Connessione a fonti di dati tramite AWS Direct Connect

AWS Direct Connect collega la rete interna a una AWS Direct Connect posizione tramite un cavo Ethernet standard in fibra ottica. Un'estremità del cavo è collegata al router, l'altra a un AWS Direct Connect router. Con questa connessione, puoi creare interfacce virtuali direttamente verso i servizi AWS pubblici (ad esempio, Amazon S3) o Amazon VPC, aggirando i provider di servizi Internet nel tuo percorso di rete. Una AWS Direct Connect posizione fornisce l'accesso ad AWS nella regione a cui è associata. Puoi utilizzare una singola connessione in una regione pubblica o AWS GovCloud (Stati Uniti) per accedere ai servizi AWS pubblici in tutte le altre regioni pubbliche.

In questo modello, la rete locale del cliente è connessa AWS Direct Connect direttamente alla rete AWS. Sebbene esistano diversi metodi per la configurazione AWS Direct Connect, nella sua modalità più semplice, è possibile accedere agli intervalli IP all'interno di un VPC utilizzando un costrutto noto come interfacce virtuali private (VIF privato). È possibile accedere a Internet/intervalli IP pubblici utilizzando un'interfaccia virtuale pubblica (VIF pubblica).

Connessione di Power BI Desktop alle origini dati AWS tramite AWS Direct Connect

Quando si aggiungono origini dati in Power BI, si seleziona l'indirizzo IP privato se si trova in un VPC o un endpoint VPC privato per il servizio, a seconda di come è configurato il DNS.

Tabella 3 — Considerazioni per l'accesso alle fonti di dati AWS tramite AWS Direct Connect

Criteri	Considerazioni sull'accesso alle fonti di dati AWS utilizzando AWS Direct Connect
Connettività di rete	Dopo aver configurato Direct Connect, può accedere alle fonti di dati connettendosi a IPs reti private in un VPC o utilizzando un endpoint di servizio regionale.
Sicurezza	Controllo degli accessi IP Puoi utilizzare una combinazione di routing e gruppi di sicurezza per controllare l'accesso alle fonti di dati archiviate nel cloud AWS. Crittografia in transito Direct Connect non fornisce la crittografia dei dati a livello di linea. Ti consigliamo di abilitare la crittografia TLS a livello di origine dati o di combinare Site-to-Site VPN con Direct Connect per garantire che dati e credenziali non vengano compromessi durante la trasmissione. Autenticazione Direct Connect non richiede alcuna autenticazione aggiuntiva una volta configurato. AWS consiglia di autenticare le fonti di dati AWS utilizzando un'identità con accesso in sola lettura solo ai set di dati richiesti.
Prestazioni	Con Direct Connect, sono disponibili porte da 1 Gbps e 10 Gbps. Puoi ordinare velocità di 50 Mbps, 100 Mbps, 200 Mbps, 300 Mbps, 400 Mbps e 500 Mbps da qualsiasi partner APN che supporti Direct Connect. Rispetto alle connessioni basate su Internet, le connessioni Direct Connect offrono in genere una maggiore larghezza di banda e una latenza ridotta. A seconda della capacità della connessione, le prestazioni di Power BI Desktop potrebbero non essere più limitate dalla rete durante il caricamento delle fonti di dati. Pertanto, quando accedono ai set di dati nella stessa regione a cui è associato Direct Connect, gli utenti possono aspettarsi buone prestazioni per le query. Fai attenzione a caricare set di dati di grandi dimensioni e tieni presente che Power BI Desktop ha un limite di set di dati di 10 GB.
Costo	Oltre ai costi standard per le porte Direct Connect, le fonti di dati a cui si accede tramite una connessione Direct Connect prevedono costi di trasferimento dati Direct Connect standard, come spiegato nei prezzi di AWS Direct Connect. I dati inviati al cloud AWS tramite Direct Connect non comportano costi. Per ridurre i costi, AWS consiglia di limitare le query e utilizzare filtri per ridurre la quantità di dati recuperati.