Connexion aux sources de données via AWS Direct Connect

AWS Direct Connect relie votre réseau interne à un AWS Direct Connect emplacement via un câble à fibre optique Ethernet standard. Une extrémité du câble est connectée à votre routeur, l'autre à un AWS Direct Connect routeur. Grâce à cette connexion, vous pouvez créer des interfaces virtuelles directement vers les services AWS publics (par exemple, vers Amazon S3) ou vers Amazon VPC, en contournant les fournisseurs de services Internet sur votre chemin réseau. Un AWS Direct Connect emplacement permet d'accéder à AWS dans la région à laquelle il est associé. Vous pouvez utiliser une seule connexion dans une région publique ou AWS GovCloud (États-Unis) pour accéder aux services AWS publics dans toutes les autres régions publiques.

Dans ce modèle, le réseau sur site du client est connecté AWS Direct Connect directement au réseau AWS. Bien qu'il existe plusieurs méthodes de configuration AWS Direct Connect, dans le mode le plus simple, vous avez accès aux plages d'adresses IP au sein d'un VPC à l'aide d'une structure connue sous le nom d'interfaces virtuelles privées (VIF privé). Vous accédez à Internet/aux plages d'adresses IP publiques à l'aide d'une interface virtuelle publique (VIF publique).

Connexion de Power BI Desktop aux sources de données AWS via AWS Direct Connect

Lorsque vous ajoutez des sources de données dans Power BI, vous sélectionnez l'adresse IP privée si elle se trouve dans un VPC, ou un point de terminaison VPC privé pour le service, en fonction de la configuration de votre DNS.

Tableau 3 — Considérations relatives à l'accès aux sources de données AWS à l'aide de AWS Direct Connect

Critères	Considérations relatives à l'accès aux sources de données AWS à l'aide d'AWS Direct Connect
Connectivité réseau	Une fois que vous avez configuré Direct Connect, il peut accéder aux sources de données en se connectant à Private IPs dans un VPC ou en utilisant un point de terminaison de service régional.
Sûreté	Contrôle d'accès IP Vous pouvez utiliser une combinaison de groupes de routage et de sécurité pour contrôler l'accès aux sources de données stockées dans le cloud AWS. Chiffrement en transit Direct Connect ne fournit pas de chiffrement des données au niveau de la ligne. Nous vous recommandons d'activer le chiffrement TLS au niveau de la source de données ou de combiner Site-to-Site VPN et Direct Connect pour garantir que les données et les informations d'identification ne sont pas compromises lors de la transmission. Authentification Direct Connect ne nécessite aucune authentification supplémentaire une fois configuré. AWS vous recommande d'authentifier les sources de données AWS à l'aide d'une identité disposant d'un accès en lecture seule aux ensembles de données requis.
Rendement	Avec Direct Connect, des ports 1 Gbit/s et 10 Gbit/s sont disponibles. Vous pouvez commander des vitesses de 50 Mbps, 100 Mbps, 200 Mbps, 300 Mbps, 400 Mbps et 500 Mbps auprès de tous les partenaires APN qui prennent en charge Direct Connect. Comparées aux connexions Internet, les connexions Direct Connect fournissent généralement une bande passante accrue et une latence réduite. Selon la capacité de la connexion, les performances de Power BI Desktop peuvent ne plus être limitées par le réseau lors du chargement des sources de données. Ainsi, lorsqu'ils accèdent à des ensembles de données dans la même région à laquelle le Direct Connect est associé, vos utilisateurs peuvent s'attendre à de bonnes performances pour les requêtes. Veillez à ne pas charger de grands ensembles de données, et notez que Power BI Desktop a une limite de 10 Go de jeux de données.
Coût	Outre les frais de port Direct Connect standard, les sources de données accessibles via une connexion Direct Connect sont soumises à des frais de transfert de données Direct Connect standard, comme expliqué dans la tarification d'AWS Direct Connect. Les données envoyées au cloud AWS via Direct Connect ne sont pas facturées. Pour réduire les coûts, AWS recommande de limiter les requêtes et d'utiliser des filtres afin de réduire la quantité de données récupérées.