Conectarse a fuentes de datos mediante AWS Direct Connect

AWS Direct Connect conecta su red interna a una AWS Direct Connect ubicación a través de un cable Ethernet de fibra óptica estándar. Un extremo del cable está conectado al router y el otro a un AWS Direct Connect router. Con esta conexión, puede crear interfaces virtuales directamente a los servicios públicos de AWS (por ejemplo, a Amazon S3) o a Amazon VPC, sin tener en cuenta a los proveedores de servicios de Internet en su ruta de red. Una AWS Direct Connect ubicación proporciona acceso a AWS en la región a la que está asociada. Puede usar una sola conexión en una región pública o en AWS GovCloud (EE. UU.) para acceder a los servicios públicos de AWS en todas las demás regiones públicas.

En este modelo, la red local del cliente se conecta AWS Direct Connect directamente a la red de AWS. Si bien existen varios métodos de configuración AWS Direct Connect, en su modo más simple, se le da acceso a los rangos de IP dentro de una VPC mediante una construcción conocida como interfaces virtuales privadas (VIF privada). El acceso a Internet y a los rangos de IP públicas se realiza mediante una interfaz virtual pública (VIF pública).

Conexión de Power BI Desktop a las fuentes de datos de AWS mediante AWS Direct Connect

Al agregar fuentes de datos en Power BI, debe seleccionar la dirección IP privada si está ubicada en una VPC o en un punto de enlace de VPC privado para el servicio, según cómo esté configurado su DNS.

Tabla 3: Consideraciones para acceder a las fuentes de datos de AWS mediante AWS Direct Connect

Criterios	Consideraciones para acceder a las fuentes de datos de AWS mediante AWS Direct Connect
Conectividad de red	Después de configurar Direct Connect, puede acceder a las fuentes de datos conectándose a una red privada IPs en una VPC o mediante un punto de enlace de servicio regional.
Seguridad	Control de acceso IP Puede usar una combinación de grupos de enrutamiento y seguridad para controlar el acceso a las fuentes de datos almacenadas en la nube de AWS. Cifrado en tránsito Direct Connect no proporciona cifrado de datos a nivel de línea. Le recomendamos que habilite el cifrado TLS en el nivel de la fuente de datos o que combine la Site-to-Site VPN con Direct Connect para garantizar que los datos y las credenciales no se vean comprometidos durante la transmisión. Autenticación Direct Connect no requiere ninguna autenticación adicional una vez configurada. AWS recomienda autenticar las fuentes de datos de AWS con una identidad que solo tenga acceso de lectura a los conjuntos de datos necesarios.
Rendimiento	Con Direct Connect, están disponibles puertos de 1 Gbps y 10 Gbps. Puede solicitar velocidades de 50 Mbps, 100 Mbps, 200 Mbps, 300 Mbps, 400 Mbps y 500 Mbps a cualquier socio de APN que admita Direct Connect. En comparación con las conexiones basadas en Internet, las conexiones Direct Connect suelen proporcionar un mayor ancho de banda y una latencia reducida. Según la capacidad de la conexión, es posible que la red ya no limite el rendimiento de Power BI Desktop al cargar las fuentes de datos. Por lo tanto, al acceder a conjuntos de datos en la misma región a la que está asociada Direct Connect, los usuarios pueden esperar un buen rendimiento de las consultas. Tenga cuidado de cargar conjuntos de datos de gran tamaño y tenga en cuenta que Power BI Desktop tiene un límite de 10 GB para conjuntos de datos.
Coste	Además de los cargos de puerto de Direct Connect estándar, las fuentes de datos a las que se accede mediante una conexión Direct Connect incurren en cargos de transferencia de datos de Direct Connect estándar, tal y como se explica en los precios de AWS Direct Connect. Los datos enviados a la nube de AWS a través de Direct Connect no conllevan ningún cargo. Para reducir los costos, AWS recomienda limitar las consultas y usar filtros para reducir la cantidad de datos recuperados.