Conectando-se às fontes de dados via AWS Direct Connect

AWS Direct Connect conecta sua rede interna a um AWS Direct Connect local por meio de um cabo de fibra óptica Ethernet padrão. Uma extremidade do cabo está conectada ao roteador e a outra ao AWS Direct Connect roteador. Com essa conexão, você pode criar interfaces virtuais diretamente para serviços públicos da AWS (por exemplo, para o Amazon S3) ou para o Amazon VPC, ignorando os provedores de serviços de Internet em seu caminho de rede. Um AWS Direct Connect local fornece acesso à AWS na região à qual está associado. Você pode usar uma única conexão em uma região pública ou na AWS GovCloud (EUA) para acessar os serviços públicos da AWS em todas as outras regiões públicas.

Nesse modelo, a rede local do cliente é conectada AWS Direct Connect diretamente à rede da AWS. Embora existam vários métodos de configuração AWS Direct Connect, em seu modo mais simples, você tem acesso aos intervalos de IP em uma VPC usando uma construção conhecida como interfaces virtuais privadas (VIF privada). Você acessa os intervalos de IP público/da Internet usando uma interface virtual pública (VIF pública).

Conectando o Power BI Desktop às fontes de dados da AWS em AWS Direct Connect

Ao adicionar fontes de dados no Power BI, você seleciona o endereço IP privado se ele estiver localizado em uma VPC ou em um VPC endpoint privado para o serviço, dependendo de como seu DNS está configurado.

Tabela 3 — Considerações para acessar fontes de dados da AWS usando AWS Direct Connect

Critérios	Considerações para acessar fontes de dados da AWS usando o AWS Direct Connect
Conectividade de rede	Depois de configurar o Direct Connect, ele pode acessar fontes de dados conectando-se à IPs rede privada em uma VPC ou usando um endpoint de serviço regional.
Segurança	Controle de acesso IP Você pode usar uma combinação de grupos de roteamento e segurança para controlar o acesso às fontes de dados armazenadas na nuvem da AWS. Criptografia em trânsito O Direct Connect não fornece criptografia de dados em nível de linha. Recomendamos que você habilite a criptografia TLS no nível da fonte de dados ou combine a Site-to-Site VPN com o Direct Connect para garantir que os dados e as credenciais não sejam comprometidos durante a transmissão. Autenticação O Direct Connect não exige nenhuma autenticação adicional depois de configurado. A AWS recomenda que você autentique as fontes de dados da AWS usando uma identidade que tenha acesso somente de leitura aos conjuntos de dados necessários.
Desempenho	Com o Direct Connect, portas de 1 Gbps e 10 Gbps estão disponíveis. Você pode solicitar velocidades de 50 Mbps, 100 Mbps, 200 Mbps, 300 Mbps, 400 Mbps e 500 Mbps de qualquer parceiro da APN que ofereça suporte ao Direct Connect. Quando comparadas às conexões baseadas na Internet, as conexões Direct Connect normalmente fornecem maior largura de banda e latência reduzida. Dependendo da capacidade da conexão, o desempenho do Power BI Desktop pode não ser mais limitado pela rede ao carregar fontes de dados. Dessa forma, ao acessar conjuntos de dados na mesma região à qual o Direct Connect está associado, seus usuários podem esperar um bom desempenho nas consultas. Lembre-se de carregar grandes conjuntos de dados e observe que o Power BI Desktop tem um limite de 10 GB de conjuntos de dados.
Custo	Além das tarifas de porta padrão do Direct Connect, as fontes de dados que são acessadas usando uma conexão do Direct Connect incorrem em cobranças padrão de transferência de dados do Direct Connect, conforme explicado nos preços do AWS Direct Connect. Os dados enviados para a nuvem da AWS pelo Direct Connect não incorrem em nenhuma cobrança. Para reduzir custos, a AWS recomenda limitar as consultas e usar filtros para reduzir a quantidade de dados recuperados.