← Metaustral | Documentación

Bases de datos on-premise

Conecta bases de datos en redes corporativas privadas a Metaustral usando el Agente on-premise — disponible en todos los planes, sin cambios de firewall.

¿Por qué no puedo conectar directamente?

Las bases de datos en la nube (RDS, Azure SQL, Cloud SQL) son accesibles por IP desde Metaustral. Pero las bases de datos en redes corporativas privadas suelen estar bloqueadas por firewalls y no tienen IP pública. El Agente Metaustral resuelve esto: una aplicación de escritorio corre dentro de tu red y usa Transfer Connections para conectarse a bases de datos locales y enviar solo metadatos a Metaustral por HTTPS saliente — ningún dato sale de la red y no se necesitan abrir puertos de firewall.

Bases de datos soportadas

SQL Server MySQL PostgreSQL SQLite

Cómo funcionan las Transfer Connections

Las Transfer Connections se configuran dentro del Agente Metaustral y definen qué base de datos local sincronizar y con qué frecuencia. Cada Transfer Connection cuenta como una conexión de base de datos en el límite de tu plan.

graph LR subgraph private["🔒 Private / Corporate Network"] DB[(On-Premise DB)] TC[Transfer Connection\nScheduled sync] DB -->|INFORMATION_SCHEMA| TC end subgraph cloud["☁ Cloud — Metaustral"] API[Metaustral API] CAT[(Catalog)] API --> CAT end TC -->|Metadata only — HTTPS outbound port 443| API style private fill:#0f1e1a,stroke:#10b981,color:#f1f5f9 style cloud fill:#182830,stroke:#3D6478,color:#f1f5f9 style TC fill:#065f46,stroke:#10b981,color:#f1f5f9 style DB fill:#1e293b,stroke:#3D6478,color:#f1f5f9 style API fill:#1E3038,stroke:#9CC4D1,color:#f1f5f9 style CAT fill:#1e293b,stroke:#3D6478,color:#f1f5f9

La Transfer Connection corre dentro de la red privada → envía solo metadatos al exterior → no se necesitan reglas de firewall entrantes.

Aspectos de seguridad

  • Solo tráfico saliente: el agente realiza solicitudes HTTPS a la API de Metaustral. No se necesitan abrir puertos entrantes.
  • Solo metadatos: las Transfer Connections leen únicamente definiciones de esquema — nunca datos reales de filas.
  • Credenciales permanecen locales: las credenciales se almacenan dentro del agente en tu máquina y nunca se envían a la nube.
  • Transporte cifrado: toda la comunicación entre el agente y Metaustral usa TLS 1.2+.
Disponible en todos los planes El Agente on-premise está disponible en todos los planes, incluyendo Free. Cada base de datos sincronizada cuenta como una conexión en el límite de tu plan. Ver precios →

Para instrucciones completas de configuración, consulta la documentación del Agente on-premise →