בחירה של אופן ההתחברות ל-Cloud SQL

האם אתם צריכים להתחבר מלקוחות שמתארחים ברשתות VPC ב- Cloud de Confiance by S3NS או מלקוחות שיש להם גישה לרשתות ה-VPC האלה?

אם כן, בוחרים כתובת IP פרטית למופע.

האם אתם צריכים להתחבר מלקוחות מחוץ לרשת ה-VPC של Cloud de Confianceדרך האינטרנט הציבורי?

אם כן, בוחרים כתובת IP ציבורית למכונה.

אפשר להגדיר את הסוגים הבאים של רשתות פרטיות:

• ‫Private Service Connect: חיבור למופעי Cloud SQL מכמה רשתות VPC ששייכות לקבוצות, לפרויקטים או לארגונים שונים. ‫Private Service Connect היא האפשרות שמוגדרת כברירת מחדל לקישוריות IP פרטית בפרויקטים חדשים.
• גישה לשירותים פרטיים: התחברות למכונות Cloud SQL מרשת VPC אחת, על סמך קישור בין רשתות VPC שכנות (peering).

מידע נוסף על בחירת הגדרת רשת פרטית זמין במאמר אפשרויות הגדרה של כתובת IP פרטית.

כשמתחברים ישירות למכונה באמצעות כתובת IP ציבורית, צריך להגדיר רשתות מאושרות.

דרך חלופית מאובטחת יותר להתחבר למכונה של Cloud SQL שמשתמשת בכתובת IP ציבורית היא להשתמש במחבר של Cloud SQL (כמו Cloud SQL Auth Proxy או אחד ממחברי השפה של Cloud SQL).

הוראות להוספת כתובת IP ציבורית למכונה מפורטות במאמר הגדרת כתובת IP ציבורית.

כדי להתחבר למכונה של Cloud SQL באמצעות כתובת IP ציבורית, אתם יכולים להשתמש בלקוח mysql או בלקוח זמין אחר.

המלצה: כדי לשפר את האבטחה, מומלץ להגדיר את המכונה עם כתובת IP פרטית, אלא אם יש לכם דרישות ספציפיות למכונה של Cloud SQL עם גישה לאינטרנט, או אם אתם מתחברים מלקוח שלא עומד בדרישות של VPC.

כדאי להשתמש במחברים של Cloud SQL בתרחישים הבאים:

• כשרוצים להתחבר למכונת Cloud SQL באמצעות כתובת IP ציבורית בלי להגדיר רשתות מאושרות.
• כשרוצים להצפין באופן אוטומטי את התנועה אל מסד הנתונים וממנו, באמצעות אימות זהות של השרת והלקוח, בלי לנהל אישורי SSL.
• כשמשתמשים באימות של מסד נתונים באמצעות IAM ורוצים לרענן באופן אוטומטי את טוקני הגישה מסוג OAuth 2.0.
• כשמתחברים מלקוח או מאפליקציה שמשתמשים בכתובת IP ארעית או בכתובת IP שמוקצית באופן דינמי. הגדרת IP דינמית יכולה להיות נפוצה באפליקציות של פלטפורמה כשירות (PaaS).

היתרונות של שימוש בקישור ישיר:

• זמן טעינה קצר יותר בהשוואה לחיבורים באמצעות מחברים של Cloud SQL.
• אין תלות בחבילה או בספרייה נוספת, בניגוד למחברים של Cloud SQL.
• כשמשתמשים בחיבור ישיר, אתם אחראים לקבוע את הגדרות ה-SSL/TLS.

• Cloud SQL Auth Proxy, או
• מחברים של שפות ל-Cloud SQL, כולל
• מחבר Java ל-Cloud SQL
• מחבר Cloud SQL Python
• מחבר Cloud SQL Go
• מחבר Cloud SQL Node.js

בשירותים הבאים של Cloud de Confiance by S3NS נעשה שימוש ב-Cloud SQL Auth Proxy מוטמע כשמתחברים למכונה של Cloud SQL באמצעות כתובת IP ציבורית:

• Cloud Run
• סביבה גמישה ב-App Engine
• סביבת ברירת המחדל ב-App Engine

כדי להגדיר אישורי SSL/TLS במכונה של Cloud SQL ובמחשב הלקוח:

1. בחירת מצב CA של השרת למכונה
2. מגדירים את המכונה כך שתאכוף הצפנת SSL/TLS לחיבורים במכונה.
3. יוצרים אישורי לקוח.
4. מורידים את אישורי השרת והלקוח.

כשמתחברים למכונה של Cloud SQL, אפשר להשתמש במחבר של Cloud SQL או להתחבר ישירות מלקוחות.

המלצה כללית: אם אתם מתחברים למכונה באמצעות כתובת IP פרטית, השתמשו בחיבור ישיר. מומלץ גם לאכוף SSL ולהגדיר אישורי SSL/TLS לחיבור.

אם אתם מתחברים למכונה באמצעות כתובת IP ציבורית, השתמשו במחבר של Cloud SQL (או ב-Cloud SQL Auth Proxy או באחד ממחברי השפה של Cloud SQL).

אפשר להשתמש באימות מסד נתונים של IAM עבור משתמשי IAM פרטיים, חשבונות שירות פרטיים וקבוצות. מידע נוסף זמין במאמר ניהול משתמשים באמצעות אימות מסד נתונים של IAM .

אם משתמשים במחבר Cloud SQL, המחבר מטפל ברענון האוטומטי של טוקני הגישה של IAM. מידע נוסף זמין במאמר אימות אוטומטי של מסד נתונים באמצעות IAM.

• מידע על Cloud SQL Auth Proxy
• התחברות באמצעות Cloud SQL Auth Proxy
• התחברות באמצעות קובץ אימג' של Docker ל-Cloud SQL Auth Proxy

• gcloud sql connect

• התחברות באמצעות Cloud SQL Connectors ל-Java, ל-Python ול-Go.

• התחברות באמצעות Cloud Shell

• חיבורים חיצוניים באמצעות Apps Script
• דף לדוגמה של Apps Script ב-GitHub

• חיבור באמצעות Cloud Code בסביבת פיתוח משולבת (IDE) של JetBrains

• שאילתות על הנתונים

• התחברות באמצעות MySQL Workbench

• חיבור באמצעות Toad for MySQL

• התחברות באמצעות SQuirrel SQL

• שימוש ב-phpMyAdmin עם Cloud SQL ב-App Engine