服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- Google Cloud 于 2026 年 11 月 2 日宣布 Datastream 在约翰内斯堡 africa-south1 和曼谷 asia-southeast3 可用。
- 公网 IP 白名单需要配置在源数据库侧，并按 Datastream 资源创建所在区域选择服务出口地址。
- 两地各有五个官方列出的公网地址；只放行计划创建资源所在区域的那组地址。
- 连接配置文件保存可复用的身份验证和网络设置，且流只能使用与其位于同一区域的连接配置文件。
- RUN TEST 用于验证 Datastream 是否能与源端通信；测试失败后仍可保存配置文件，因此保存成功不等于连接通过或复制已运行。
两地新增区域与应使用的地址
Google Cloud 于 2026 年 11 月 2 日的发布说明新增 Datastream 区域：约翰内斯堡 africa-south1 和曼谷 asia-southeast3。如果采用公网 IP 白名单，源数据库防火墙应允许来自 Datastream 的入站连接，并使用创建 Datastream 资源所在区域的公网 IP 地址组。判断依据是 Datastream 资源区域，而不是操作者所在地、目标端区域或客户端代理出口。
约翰内斯堡（africa-south1）的官方地址为 34.35.2.230、34.35.23.160、34.35.28.2、34.35.49.66、34.35.131.221。曼谷（asia-southeast3）的官方地址为 34.15.139.209、34.15.150.17、34.15.151.88、34.15.157.119、34.15.161.236。创建资源时只采用对应区域的一组五个地址。
这些地址用于 Datastream 访问源端的公网连接，不是客户访问地址，也不是通用的代理出口清单。变更防火墙前，应再次核对官方 IP allowlists and regions 文档，确认所选区域及地址仍与计划创建的资源一致。
先确定流与连接配置文件的区域
先决定计划创建流的区域，再在同一区域创建或选择连接配置文件。Datastream 连接配置文件可复用身份验证和网络连接设置；流只能使用与自己存储在同一区域的连接配置文件。区域本身不会决定能否连接源端或目标端，但区域故障可能影响资源可用性。
11 月 2 日的发布说明表示这两个区域新增可用，并未表示现有流会自动迁移，也没有说明已创建资源会变更区域。处理现有部署时，先从当前资源确认区域，再评估是否需要在新区域创建资源；不要仅为换用新地址而假设既有配置已经改变。
区域发布也不代表某个具体项目、源数据库类型或账号已满足使用条件。提交变更前，应在目标 Google Cloud 项目中核对当前产品文档、账号可用性、源类型支持、费用与配额；发布说明本身没有验证这些项目条件。
在源端收紧白名单规则
与数据库或网络负责人确认源数据库的公网端点、监听端口、TLS 要求和复制权限，再把匹配区域的 Datastream 地址加入源端防火墙或托管数据库的网络规则。规则方向是允许 Datastream 到源端的必要入站连接，不是把这些地址加入任意出站代理设置。
只开放所需来源地址和源端服务端口。不要为排错而设置 0.0.0.0/0；五个 Datastream 地址出现在规则中，也不会自动提供数据库账号、网络路由、TLS 验证或复制权限。各项源数据库前置条件仍应按对应源类型的官方配置指南完成。
公网 IP 白名单只是 Datastream 支持的网络连接方式之一。SSH 转发隧道和私有连接有各自的主机、隧道或私网配置要求；它们不是把公网白名单换个名称即可完成的设置。应按实际选择的连接方式配置，不要在没有网络设计审查时切换类型。
创建配置文件并运行连接测试
在连接配置文件中选择实际的源数据库类型和计划区域，并填写源端主机名或 IP、端口、认证信息及所需加密设置。使用公网 IP 白名单连接时，配置文件应指向可从 Datastream 到达的源端公网端点；然后明确选择 IP allowlisting 作为网络连接方式。
创建流程中的 RUN TEST 用于验证 Datastream 能否与源数据库通信。测试失败时，结果会指出出现问题的阶段；根据该阶段检查连接设置、防火墙与源端前置条件，修正后重新测试。测试结果是定位连接问题的证据，不应只凭防火墙规则已经保存就跳过验证。
Datastream 允许在测试失败时仍创建连接配置文件，因此“已保存”不等于“连接已通过”。连接测试也不等于流已启动或复制正在运行；完成配置后，还要单独检查流的状态和复制监控。本文未连接任何项目、数据库或网络，也未执行实际测试。
上线前核对与范围
上线前记录 Datastream 资源区域、连接配置文件区域、使用的完整五个地址、源端规则和 RUN TEST 结果，并确认流实际使用该配置文件。逐项对照 africa-south1 或 asia-southeast3 的完整列表，不要仅按地址前缀扩大规则。
此项区域发布只说明服务在约翰内斯堡和曼谷可用，不构成账号授权、数据库兼容性、配额、价格或复制成功的保证。应以目标账号和源数据库的当前文档、配置及实际测试结果作为发布依据。
后续若官方白名单页面更新，应在安排新的网络变更时重新核对完整列表，并由数据库或网络负责人审查规则范围。保留最小必要的源端访问，不因新区域上线而扩大到其他来源或服务。
资料来源
常见问题
同一源数据库同时服务两个区域的流，白名单和配置文件怎么处理？
分别核对每个流实际使用的区域和对应完整地址组；流与其连接配置文件仍须同区域。源端规则可能需要同时保留多个实际使用区域的必要地址，不要把单个新流的五个地址当成删除其他正常流规则的依据。
连接测试仍失败，向支持人员提供哪些信息？
提供资源与配置文件区域、源数据库类型、测试发生时间和时区、失败阶段、脱敏错误及本次规则变更。不要公开数据库密码、密钥或完整认证连接字符串；按官方诊断流程检查原始失败阶段。