מידע על בקרת גישה

בדף הזה מוסבר על שתי רמות של בקרת גישה למופעי Cloud SQL. כדי לנהל את המופע, צריך להגדיר את שתי רמות בקרת הגישה.

רמות של בקרת גישה

הגדרת בקרת הגישה כוללת קביעה של מי או מה יכולים לגשת למופע. בקרת הגישה מתבצעת בשתי רמות:

גישה ברמת המופע

גישה ברמת המכונה מאשרת גישה למכונת Cloud SQL מאפליקציה או מלקוח (שפועלים בסביבה רגילה של App Engine או חיצונית) או משירות אחר Cloud de Confiance by S3NS , כמו Compute Engine.

גישה למסד נתונים

הגישה למסד הנתונים מתבצעת באמצעות מערכת בקרת הגישה של MySQL, כדי לאפשר למשתמשי MySQL גישה לנתונים במופע.

גישה ברמת המופע

הגדרת גישה ברמת המכונה תלויה במקור החיבור:

מקור החיבור	שיטת ההגדרה	מידע נוסף
Compute Engine	שרת proxy ל-Cloud SQL Auth איך מאשרים כתובת IP סטטית	חיבור מ-Compute Engine
סביבה רגילה של App Engine	אותו פרויקט: מוגדר מראש בין פרויקטים: הגדרת IAM	Connecting from App Engine standard environment
סביבה גמישה של App Engine	אותו פרויקט: מוגדר מראש בין פרויקטים: הגדרת IAM	מתבצע חיבור מהסביבה הגמישה של App Engine
אפליקציות חיצוניות	שרת proxy ל-Cloud SQL Auth אישור של כתובת ה-IP של הלקוח	סקירה כללית בנושא קישור
Cloud Run	מכונת Cloud SQL שהוגדרה עם כתובת IP ציבורית. בין פרויקטים: צריך גם להגדיר את IAM	התחברות באמצעות Cloud Run
Google Kubernetes Engine	כתובת IP פרטית אם יש כתובת IP ציבורית, נדרש שרת proxy ל-Cloud SQL Auth	חיבור באמצעות Google Kubernetes Engine

גישה למסד נתונים

אחרי שמשתמש או אפליקציה מתחברים למופע של מסד נתונים, הם צריכים להיכנס באמצעות חשבון משתמש או חשבון שירות. במסגרת יצירת מכונת Cloud SQL, מגדירים את חשבון המשתמש שמוגדר כברירת מחדל (root). אפשר גם ליצור משתמשים נוספים כדי לקבל שליטה מדויקת יותר על הגישה למופע.

מידע נוסף זמין במאמרים בנושא משתמשי MySQL והגדרת חשבון המשתמש שמוגדר כברירת מחדל.

המאמרים הבאים

• מידע נוסף על אופן הפעולה של Cloud SQL עם משתמשי MySQL
• מידע נוסף על מערכת הרשאות הגישה של MySQL
• מידע נוסף על אפשרויות החיבור מאפליקציה חיצונית
• איך קובעים למי תהיה אפשרות לנהל את הפרויקט ב-Google Cloud Platform