Puis-je connecter une base de données à iDBQuery via un VPN ou une liaison privée ?

Pour les équipes qui exigent que les bases de données restent en dehors de l'internet public, iDBQuery permet de se connecter via un réseau privé plutôt que via un point de terminaison public. L'approche la plus propre consiste à exécuter iDBQuery là où vos données résident déjà :

• Déployer dans votre propre VPC — iDBQuery se trouve au sein de votre réseau cloud et se connecte à la base via son IP privée, en utilisant un peering de VPC ou une liaison privée si la base se trouve dans un autre compte ou une autre région.
• Via un VPN — iDBQuery atteint une base sur site ou distante via votre VPN site à site ou client existant.
• Via une liaison privée / un point de terminaison de service — pour les bases gérées, connectez-vous via la connectivité privée du fournisseur cloud afin que rien ne soit exposé publiquement.

Comme iDBQuery peut être déployé dans le cloud, dans votre VPC, sur site ou entièrement isolé (air-gapped), vous choisissez exactement où il s'exécute et comment il atteint vos données. Associé à un utilisateur en lecture seule et au chiffrement en transit, cela maintient l'accès analytique privé et au moindre privilège.

Exemple : une banque garde chaque base de données au sein d'un réseau privé sans aucune route publique. Elle déploie iDBQuery dans le même VPC, se connecte via le réseau interne, et les utilisateurs métier obtiennent des réponses sourcées sans qu'aucune base ne soit accessible de l'extérieur. Si votre base n'est accessible que via une machine de rebond, iDBQuery peut également passer par un tunnel SSH ou un hôte bastion.