Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Conexión a fuentes de datos a través de Internet
En este modelo, la aplicación de escritorio Power BI coloca una conexión saliente que se enruta a través de Internet a una dirección IP de una fuente de datos de AWS accesible desde Internet. Por ejemplo, Amazon RDS y Amazon Redshift, que se crean instancias en la Amazon Virtual Private Cloud (Amazon Amazon VPC) del cliente, admiten la opción de accesibilidad *pública para hacer que las* instancias sean accesibles a través de Internet. Puede consultar Amazon Athena directamente desde Internet mediante el punto de enlace del servicio de su región específica.
*Conectividad de Power BI a las fuentes de datos de AWS a través de Internet*
Si bien este método de conectividad es técnicamente posible, solo lo recomendamos para un número reducido de usuarios. En la siguiente tabla se enumeran las consideraciones importantes.
*Tabla 1: Consideraciones para acceder a las fuentes de datos de AWS a través de Internet*
| Criterios | Consideraciones para acceder a las fuentes de datos de AWS a través de Internet |
| --- | --- |
| Conectividad de red | Las fuentes de datos están disponibles mediante la conexión a direcciones IP privadas en una VPC o mediante un punto de enlace de servicio de VPC regional. Power BI Desktop se conecta mediante VPN y accede a las fuentes de datos directamente (Amazon RDS, Amazon Redshift, EC2-based Amazon Data Sources) o a los servicios con un punto de enlace regional (Amazon Athena) mediante un punto de enlace de VPC privado o el punto de enlace regional, según la configuración de DNS. |
| Seguridad | **Control de acceso IP**
Un *grupo de seguridad* funciona como un firewall virtual de la instancia para controlar el tráfico entrante y saliente. Para limitar el acceso a las entidades de confianza, configure los grupos de seguridad para que solo permitan los rangos de IP entrantes asociados a los rangos de Inter-Domain enrutamiento sin clase (CIDR) conocidos.
**Cifrado en tránsito**
AWS recomienda configurar el cifrado para cualquier fuente de datos que utilice direcciones IP públicas, como Amazon RDS, Amazon Redshift o cualquier fuente de datos de EC2-based Amazon. Esto garantiza que se reduzca el riesgo de que los datos o las credenciales se vean comprometidos durante el tránsito. No configurar el cifrado representa un riesgo importante. No pase por alto este aspecto.
Los puntos de enlace de los servicios regionales, como Amazon Athena, están cifrados con TLS. Además, los resultados de las consultas de Amazon Athena que se transmiten a clientes JDBC u ODBC se cifran mediante Transport Layer Security (TLS).
**Autenticación y autorización**
AWS recomienda utilizar credenciales que proporcionen acceso de solo lectura a los conjuntos de datos y configurar procesos para rotar las credenciales según la política de su empresa. |
| Rendimiento | Algunos factores que pueden afectar al rendimiento general de Power BI Desktop al acceder a las fuentes de datos de AWS a través de Internet incluyen: + El tamaño del conjunto de datos al que se accede. Los conjuntos de datos más grandes tardan más en recuperarse. Recomendamos limitar las consultas y usar filtros para reducir la cantidad de datos recuperados a través de Internet.
+ La calidad de la conexión a Internet, incluidos el ancho de banda, la latencia y la pérdida de paquetes. Siempre que sea posible, acceda a los datos de las regiones de AWS a las que se encuentre geográficamente cerca para reducir el efecto de la latencia. Si su conexión a Internet es compartida, considere cargar las fuentes de datos fuera de las horas de mayor actividad y asegúrese de que haya suficiente ancho de banda disponible.
En general, AWS recomienda probar la experiencia en diferentes momentos del día, con diferentes conjuntos de datos y con un número cada vez mayor de usuarios. |
| Coste | Las fuentes de datos que residen en una VPC y se consultan mediante una dirección IP pública a través de Internet incurren en los cargos estándar de salida de datos de Amazon VPC. Para reducir los costes, recomendamos limitar las consultas y utilizar filtros para reducir la cantidad de datos recuperados a través de Internet. |