IBM Cloud 資料來源概觀

使用 IBM Watson® Discovery 上的 IBM Cloud®，可以連接至遠端來源並從中搜索文件。

IBM Cloud IBM Cloud 僅限

此資訊僅適用於受管理部署。如需 IBM Cloud Pak for Data 資料來源的相關資訊，請參閱 Cloud Pak for Data 資料來源概觀。

連接至外部資料來源，以便您可以按排程將文件取回至 Discovery。Discovery 會透過搜索資料來源，從資料來源取回文件。搜索是從您指定的起始位置有系統地瀏覽及擷取文件的程序。當搜索器第一次處理資料來源時，會執行完整搜索。每次搜索器在起始搜索之後執行時，都會執行重新整理，它只會檢查是否有新的及已變更的檔案。

所有 Discovery 資料來源連接器都是唯讀的。不論授與搜索帳戶的許可權為何，Discovery 絕不會寫入、更新或刪除原始資料來源中的任何內容。

使用 Discovery，可以從下列資料來源中進行搜索：

未列出您的資料來源? 請檢查 IBM® App Connect 是否具有資料來源的連接器。您可以使用針對 App Connect 所建置的預設連接器，將資料來源中的資料傳送至 Discovery。如需 App Connect 預設連接器所支援的資料來源清單，請參閱連接器 A-Z。如需整合 App Connect 與 Discovery的相關資訊，請參閱如何使用 IBM App Connect 與 IBM Watson® Discovery。

若要使用 App Connect 連接器，您必須建立個別 App Connect 實例。付費 App Connect 實例所產生的成本不包括在使用 Discovery的成本中。除了索引之外，Discovery 不支援您自行執行與 App Connect 的任何整合。

資料來源需求

以下是 Discovery 上 IBM Cloud 特有的需求和限制：

集合只能連接至一個資料來源。
如需每個方案可能不同的大小限制的相關資訊，請參閱下列主題:
- 收集限制
- 文件限制

資料來源連線和資料隔離

當您連線到外部資料來源時，您會降低服務實體的資料隔離性，因為在來源和服務之間傳輸的資料無法隔離。所有其他資料隔離 (靜止、管理、查詢) 仍維持完整。服務與資料來源之間的所有進行中通訊都使用 TLS v1.2進行加密。 TLS 憑證的私密金鑰會使用 AES-256-GCM 加密進行靜態加密。服務憑證每三年到期一次，並每月更新憑證撤銷清冊。所有憑證都會透過使用 TLS v1.2 的加密連線傳送，並在休眠時使用 AES-256 加密。資料來源的連線會使用資料來源所支援的安全通訊協定。

連接至具有 IP 限制的資料來源

部分資料來源僅容許來自有限數目授信網址或網域的搜索器存取及處理其資料。如果您要連接的其中一個資料來源以此方式限制存取權，則可以將 IBM管理的 IP 位址新增至資料來源的允許清單。

網址會隨時變更。您可以透過訂閱此頁面的儲存庫通知來監視這些位址的更新項目。按一下 編輯主題，然後在儲存庫的「通知」對話框中選取監看。

對於在美國資料中心管理且在 2020 年 5 月 1 日或之後建立的服務實例，請新增下列 IP 位址:
```
150.238.21.0/28
169.48.255.224/28
174.36.69.128/28
```
對於在非美國資料中心管理且在 2021 年 2 月 21 日或之後建立的服務實例，新增下列 IP 位址:
```
159.122.203.64/28
158.175.114.128/28
158.176.107.48/28
```