התחברות ל-Cloud SQL ל-PostgreSQL מ-Google Kubernetes Engine

המסוף

יצירת מכונה עם כתובת IP ציבורית

1. נכנסים לדף Cloud SQL Instances במסוף Cloud de Confiance .

   כניסה לדף Cloud SQL Instances

2. לוחצים על Create Instance.
3. לוחצים על PostgreSQL.
4. מזינים quickstart-instance בשדה Instance ID.
5. מזינים סיסמה למשתמש postgres. מומלץ לשמור את הסיסמה הזו לשימוש עתידי.
6. לוחצים על האפשרות Single zone (אזור יחיד) בקטע Choose region and zonal availability (בחירת אזור וזמינות אזורית).
7. לוחצים על הקטע הצגת הגדרות כדי להרחיב אותו.
8. לוחצים על הקטע Machine Configuration (הגדרת המכונה) כדי להרחיב אותו:
   1. בתפריט Machine, בוחרים את סדרת המכונות או את סוג המכונה שרוצים להשתמש בהם, כמו N2.
   2. בוחרים את ה-vCPU ואת ה-RAM שרוצים להשתמש בהם, לדוגמה 2 vCPU, 16 GB.

9. לוחצים על Create Instance (יצירת מכונה) ומחכים עד שהמכונה תאותחל ותופעל.

gcloud

יצירת מכונה עם כתובת IP ציבורית

לפני שמריצים את הפקודה gcloud sql instances create כמו שמוסבר בהמשך, מחליפים את DB_ROOT_PASSWORD בסיסמה של משתמש מסד הנתונים.

אופציונלי: משנים את הערכים של הפרמטרים הבאים:

• ‫--database_version: סוג המנוע של מסד הנתונים והגרסה שלו. אם לא מציינים ערך, המערכת משתמשת בערך ברירת המחדל של ה-API. במאמר גרסאות מסד נתונים של gcloud מפורטות הגרסאות שזמינות כרגע.
• ‫‎--cpu: מספר ליבות המעבד הרצוי במכונה.
• ‫‎--memory: ערך של מספר שלם שמציין כמה זיכרון רוצים במכונה. צריך לציין יחידת גודל (לדוגמה, 3072MB או 9GB). אם לא מציינים יחידות, המערכת מניחה שמדובר בגיגה-בייט (GB).
• ‫‎--region: המיקום האזורי של המכונה (לדוגמה asia-east1, us-east1). אם לא מציינים ערך, המערכת משתמשת בערך ברירת המחדל us-central. רשימה מלאה של אזורים

מריצים את הפקודה gcloud sql instances create כדי ליצור מכונה של Cloud SQL.

gcloud sql instances create quickstart-instance \
--database-version=POSTGRES_13 \
--cpu=1 \
--memory=4GB \
--region=us-central \
--root-password=DB_ROOT_PASSWORD

המסוף

יצירת מכונה עם כתובת IP פרטית ו-SSL מופעל

1. נכנסים לדף Cloud SQL Instances במסוף Cloud de Confiance .

   כניסה לדף Cloud SQL Instances

2. לוחצים על Create instance.
3. לוחצים על PostgreSQL.
4. מזינים quickstart-instance בשדה Instance ID.
5. מזינים סיסמה למשתמש postgres. מומלץ לשמור את הסיסמה הזו לשימוש עתידי.
6. לוחצים על האפשרות Single zone (אזור יחיד) בקטע Choose region and zonal availability (בחירת אזור וזמינות אזורית).
7. לוחצים על הצגת אפשרויות ההגדרה כדי להרחיב אותן.
8. לוחצים על הקטע Machine Configuration (הגדרת המכונה) כדי להרחיב אותו:
   1. בתפריט Machine, בוחרים את סדרת המכונות או את סוג המכונה שרוצים להשתמש בהם, כמו N2.
   2. בוחרים את ה-vCPU ואת ה-RAM שרוצים להשתמש בהם, לדוגמה 2 vCPU, 16 GB.
9. בקטע Connections, בוחרים באפשרות Private IP.
10. בתפריט הנפתח רשת, בוחרים באפשרות ברירת מחדל.
11. אם מופיעה תיבת דו-שיח עם הכיתוב נדרש חיבור לגישה לשירותים פרטיים, לוחצים על הלחצן הגדרת חיבור.
• בתיבת הדו-שיח Enable Service Networking API (הפעלת Service Networking API), לוחצים על הלחצן Enable API (הפעלת ה-API).
• בתיבת הדו-שיח Allocate an IP range (הקצאת טווח כתובות IP), בוחרים באפשרות Use an automatically allocated IP range (שימוש בטווח כתובות IP שהוקצה באופן אוטומטי) ולוחצים על Continue (המשך).
• בתיבת הדו-שיח Create a connection (יצירת חיבור), לוחצים על Create Connection (יצירת חיבור).
12. כדי ליצור מכונה רק עם כתובת IP פרטית, מבטלים את הסימון בתיבת הסימון כתובת IP ציבורית.
13. לוחצים על Create instance (יצירת מכונה) ומחכים עד שהמכונה תאותחל ותופעל.
14. לוחצים על Connections (קישורים).
15. בקטע אבטחה, בוחרים באפשרות אפשר רק חיבורי SSL כדי להפעיל חיבורי SSL.
16. בתיבת הדו-שיח Allow only SSL connections (אישור חיבורי SSL בלבד), לוחצים על Save (שמירה) ומחכים שהמופע יופעל מחדש.

gcloud

יצירת מכונה עם כתובת IP פרטית ו-SSL מופעל

כדי ליצור מכונה וירטואלית עם כתובת IP פרטית בלבד, צריך להגדיר גישה לשירותים פרטיים כדי לאפשר חיבורים משירותים אחרים, כמו GKE. Cloud de Confiance by S3NS

1. מריצים את הפקודה gcloud compute addresses create כדי להקצות טווח כתובות IP לחיבור של גישה לשירותים פרטיים:

gcloud compute addresses create google-managed-services-default \
--global \
--purpose=VPC_PEERING \
--prefix-length=16 \
--description="peering range for Google" \
--network=default

2. מריצים את הפקודה gcloud services vpc-peerings connect כדי ליצור את החיבור של הגישה לשירותים פרטיים:

gcloud services vpc-peerings connect \
--service=servicenetworking.googleapis.com \
--ranges=google-managed-services-default \
--network=default

3. לפני שמריצים את הפקודה gcloud sql instances create כדי ליצור מכונה כמו שמוסבר בהמשך, מחליפים את DB_ROOT_PASSWORD בסיסמה של משתמש מסד הנתונים.

אופציונלי: משנים את הערכים של הפרמטרים הבאים:

• ‫--database_version: סוג המנוע של מסד הנתונים והגרסה שלו. אם לא מציינים ערך, המערכת משתמשת בערך ברירת המחדל של ה-API. רשימת הגרסאות שזמינות כרגע מופיעה במאמר גרסאות של מסדי נתונים ב-gcloud.
• ‫‎--cpu: מספר ליבות המעבד במכונה.
• ‫‎--memory: מספר שלם שמציין כמה זיכרון לכלול במכונה. אפשר לציין יחידת מידה (לדוגמה, 3072MB או 9GB). אם לא מציינים יחידות, המערכת מניחה שמדובר בגיגה-בייט (GB).
• ‫‎--region: המיקום האזורי של המכונה (לדוגמה: asia-east1, ‏ us-east1). אם לא מציינים ערך, המערכת משתמשת בערך ברירת המחדל us-central1. רשימה מלאה של אזורים

מריצים את הפקודה gcloud sql instances create כדי ליצור מכונת Cloud SQL עם כתובת IP פרטית.

gcloud beta sql instances create quickstart-instance \
--database-version=POSTGRES_13 \
 --cpu=1 \
 --memory=4GB \
 --region=us-central \
 --root-password=DB_ROOT_PASSWORD \
 --no-assign-ip \
--network=default

4. מריצים את הפקודה gcloud sql instances patch כדי לאפשר רק חיבורי SSL למופע.

gcloud sql instances patch quickstart-instance --require-ssl

המשך

אפליקציית הדוגמה שנפרסה מתחברת למופע Cloud SQL באמצעות Cloud SQL proxy שפועל בדפוס Kubernetes sidecar. הדפוס sidecar מושג באמצעות פריסה של עומס עבודה עם קונטיינר נוסף שמשתף את אותו פוד של Kubernetes עם הקונטיינר של אפליקציית הדוגמה.

1. כדי לקבל את שם החיבור של מופע Cloud SQL, מריצים את הפקודה gcloud sql instances describe:

   gcloud sql instances describe quickstart-instance --format='value(connectionName)'

2. מעדכנים את הקובץ deployment.yaml ב-Cloud Shell Editor. מחליפים ועורכים את הפרטים הבאים:
   • מחליפים את <YOUR_KSA_NAME> ב-ksa-cloud-sql.
   • מחליפים את <LOCATION> ב-us-central1.
   • מחליפים את <YOUR_PROJECT_ID> במזהה הפרויקט.
   • מחליפים את <YOUR-DB-SECRET> ב-gke-cloud-sql-secrets.
   • מחליפים את <INSTANCE_CONNECTION_NAME> בשם החיבור של מופע Cloud SQL שאוחזר מהפקודה gcloud בשלב הקודם. הפורמט הוא project_id:region:instance_name. שם החיבור של המופע מופיע גם בדף Overview של מופע Cloud SQL.
   • מפעילים את שרת ה-proxy ל-Cloud SQL Auth כדי להתחבר למכונת Cloud SQL באמצעות כתובת ה-IP הפרטית שלה. מבטלים את ההערה של הדגל "--private-ip" על ידי הסרת סמל ההערה # והרווח הלבן שמופיע אחריו. הדגל ללא הערה אמור להיראות כך:

     - "--private-ip"

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: gke-cloud-sql-quickstart
   spec:
     selector:
       matchLabels:
         app: gke-cloud-sql-app
     template:
       metadata:
         labels:
           app: gke-cloud-sql-app
       spec:
         serviceAccountName: <YOUR-KSA-NAME>
         containers:
         - name: gke-cloud-sql-app
           # Replace <LOCATION> with your Artifact Registry location (e.g., us-central1).
           # Replace <YOUR_PROJECT_ID> with your project ID.
           image: <LOCATION>-docker.pkg.dev/<YOUR_PROJECT_ID>/gke-cloud-sql-repo/gke-sql:latest
           # This app listens on port 8080 for web traffic by default.
           ports:
           - containerPort: 8080
           env:
           - name: PORT
             value: "8080"
           # This project uses environment variables to determine
           # how you would like to run your application
           # To use the Go Connector (recommended) - use INSTANCE_CONNECTION_NAME (proj:region:instance)
           # To use TCP - Setting INSTANCE_HOST will use TCP (e.g., 127.0.0.1)
           # To use Unix, use INSTANCE_UNIX_SOCKET (e.g., /cloudsql/proj:region:instance)
           - name: INSTANCE_HOST
             value: "127.0.0.1"
           - name: DB_PORT
             value: "5432"
           # For Automatic IAM Authentication with the Go Connector
           # use DB_IAM_USER instead of DB_USER (recommended)
           # You may also remove the DB_PASS environment variable if
           # you use Automatic IAM Authentication
           - name: DB_USER
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: username
           - name: DB_PASS
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: password
           - name: DB_NAME
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: database
         # If you are using the Go Connector (recommended), you can
         # remove cloud-sql-proxy (everything below this line)
         - name: cloud-sql-proxy
           # This uses the latest version of the Cloud SQL Proxy
           # It is recommended to use a specific version for production environments.
           # See: https://github.com/GoogleCloudPlatform/cloudsql-proxy
           image: gcr.io/cloud-sql-connectors/cloud-sql-proxy:latest
           args:
             # If connecting from a VPC-native GKE cluster, you can use the
             # following flag to have the proxy connect over private IP
             # - "--private-ip"
   
             # If you are not connecting with Automatic IAM, you can delete
             # the following flag.
             - "--auto-iam-authn"
   
             # tcp should be set to the port the proxy should listen on
             # and should match the DB_PORT value set above.
             # Defaults: MySQL: 3306, Postgres: 5432, SQLServer: 1433
             - "--port=5432"
             - "<INSTANCE_CONNECTION_NAME>"
           securityContext:
             # The default Cloud SQL proxy image runs as the
             # "nonroot" user and group (uid: 65532) by default.
             runAsNonRoot: true
   

3. מריצים את הפקודה kubectl apply ב-Cloud Shell כדי לפרוס את האפליקציה לדוגמה:

   kubectl apply -f deployment.yaml

4. מריצים את הפקודה kubectl apply כך: כדי להוסיף מאזן עומסים לפני הפריסה, כדי שתוכלו לגשת אליה דרך האינטרנט:

   kubectl apply -f service.yaml

5. מריצים את הפקודה kubectl get באופן הבא כדי לקבל את פרטי השירות:

   kubectl get services

6. מעתיקים את כתובת ה-IP החיצונית ברגע שהיא הופכת לזמינה בפרטי השירות. התהליך הזה עשוי להימשך כמה דקות.
7. צופים באפליקציה לדוגמה שפרסתם. פותחים חלון דפדפן ועוברים לכתובת כתובת IP חיצונית של השירות.

   

Java

אפליקציית הדוגמה שנפרסה מתחברת למופע Cloud SQL באמצעות Cloud SQL Java connector.

1. כדי לקבל את שם החיבור של מופע Cloud SQL, מריצים את הפקודה gcloud sql instances describe:

   gcloud sql instances describe quickstart-instance --format='value(connectionName)'

2. מעדכנים את הקובץ deployment.yaml ב-Cloud Shell Editor. מחליפים את הפרטים הבאים:
   • ‫<YOUR_KSA_NAME> עם ksa-cloud-sql.
   • ‫<LOCATION> עם us-central1.
   • <YOUR_PROJECT_ID> במזהה הפרויקט.
   • ‫<YOUR-DB-SECRET> עם gke-cloud-sql-secrets.
   • ‫<INSTANCE_CONNECTION_NAME> עם שם החיבור של מופע Cloud SQL שאוחזר מהפקודה gcloud בשלב הקודם. הפורמט הוא project_id:region:instance_name. שם החיבור של המופע מופיע גם בדף Overview של מופע Cloud SQL.
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: gke-cloud-sql-quickstart
   spec:
     selector:
       matchLabels:
         app: gke-cloud-sql-app
     template:
       metadata:
         labels:
           app: gke-cloud-sql-app
       spec:
         # For more information about using Kubernetes service accounts see: 
         # https://cloud.google.com/kubernetes-engine/docs/how-to/kubernetes-service-accounts
         serviceAccountName: <YOUR-KSA-NAME> # TODO(developer): replace this value.
         containers:
         - name: gke-cloud-sql-app
           # Replace <LOCATION> with your Artifact Registry location (e.g., us-central1).
           # Replace <YOUR_PROJECT_ID> with your project ID.
           image: <LOCATION>-docker.pkg.dev/<YOUR_PROJECT_ID>/gke-cloud-sql-repo/gke-sql:latest
           # This app listens on port 8080 for web traffic by default.
           ports:
           - containerPort: 8080
           env:
           - name: PORT
             value: "8080"
           - name: INSTANCE_CONNECTION_NAME
             value: <INSTANCE_CONNECTION_NAME>
           - name: DB_HOST
             value: "127.0.0.1"
           - name: DB_PORT
             value: "5432"  
           - name: DB_USER
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: username
           - name: DB_PASS
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: password
           - name: DB_NAME
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: database
   

3. מריצים את הפקודה kubectl apply ב-Cloud Shell כדי לפרוס את האפליקציה לדוגמה:

   kubectl apply -f deployment.yaml

4. מריצים את הפקודה kubectl apply כך: כדי להוסיף מאזן עומסים לפני הפריסה, כדי שתוכלו לגשת אליה דרך האינטרנט:

   kubectl apply -f service.yaml

5. מריצים את הפקודה kubectl get באופן הבא כדי לקבל את פרטי השירות:

   kubectl get services

6. מעתיקים את כתובת ה-IP החיצונית ברגע שהיא הופכת לזמינה בפרטי השירות. התהליך הזה עשוי להימשך כמה דקות.
7. צופים באפליקציה לדוגמה שפרסתם. פותחים חלון דפדפן ועוברים לכתובת כתובת IP חיצונית של השירות.

   

Node.js

אפליקציית הדוגמה שנפרסה מתחברת למופע Cloud SQL באמצעות Cloud SQL proxy שפועל בדפוס Kubernetes sidecar. הדפוס sidecar מושג באמצעות פריסה של עומס עבודה עם קונטיינר נוסף שמשתף את אותו פוד של Kubernetes עם הקונטיינר של אפליקציית הדוגמה.

1. כדי לקבל את שם החיבור של מופע Cloud SQL, מריצים את הפקודה gcloud sql instances describe:

   gcloud sql instances describe quickstart-instance --format='value(connectionName)'

2. מעדכנים את הקובץ deployment.yaml ב-Cloud Shell Editor. מחליפים ועורכים את הפרטים הבאים:
   • מחליפים את <YOUR_KSA_NAME> ב-ksa-cloud-sql.
   • מחליפים את <LOCATION> ב-us-central1.
   • מחליפים את <YOUR_PROJECT_ID> במזהה הפרויקט.
   • מחליפים את <YOUR-DB-SECRET> ב-gke-cloud-sql-secrets.
   • מחליפים את <INSTANCE_CONNECTION_NAME> בשם החיבור של מופע Cloud SQL שאוחזר מהפקודה gcloud בשלב הקודם. הפורמט הוא project_id:region:instance_name. שם החיבור של המופע מופיע גם בדף Overview של מופע Cloud SQL.
   • מפעילים את שרת ה-proxy ל-Cloud SQL Auth כדי להתחבר למכונת Cloud SQL באמצעות כתובת ה-IP הפרטית שלה. מבטלים את ההערה של הדגל "--private-ip" על ידי הסרת סמל ההערה # והרווח הלבן שמופיע אחריו. הדגל ללא הערה אמור להיראות כך:

     - "--private-ip"

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: gke-cloud-sql-quickstart
   spec:
     selector:
       matchLabels:
         app: gke-cloud-sql-app
     template:
       metadata:
         labels:
           app: gke-cloud-sql-app
       spec:
         serviceAccountName: <YOUR-KSA-NAME>
         containers:
         - name: gke-cloud-sql-app
           # Replace <LOCATION> with your Artifact Registry location (e.g., us-central1).
           # Replace <YOUR_PROJECT_ID> with your project ID.
           image: <LOCATION>-docker.pkg.dev/<YOUR_PROJECT_ID>/gke-cloud-sql-repo/gke-sql:latest
           # This app listens on port 8080 for web traffic by default.
           ports:
           - containerPort: 8080
           env:
           - name: PORT
             value: "8080"
           # This project uses environment variables to determine
           # how you would like to run your application
           # To use the Node.js connector (recommended) - use INSTANCE_CONNECTION_NAME (proj:region:instance)
           # To use TCP - Setting INSTANCE_HOST will use TCP (e.g., 127.0.0.1)
           # To use Unix, use INSTANCE_UNIX_SOCKET (e.g., /cloudsql/proj:region:instance)
           - name: INSTANCE_HOST
             value: "127.0.0.1"
           - name: DB_PORT
             value: "5432"
           # For Automatic IAM Authentication with the Node.js Connector
           # use DB_IAM_USER instead of DB_USER (recommended)
           # You may also remove the DB_PASS environment variable if
           # you use Automatic IAM Authentication
           - name: DB_USER
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: username
           - name: DB_PASS
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: password
           - name: DB_NAME
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: database
         # If you are using the Node.js Connector (recommended), you can
         # remove cloud-sql-proxy (everything below this line)
         - name: cloud-sql-proxy
           # This uses the latest version of the Cloud SQL proxy
           # It is recommended to use a specific version for production environments.
           # See: https://github.com/GoogleCloudPlatform/cloudsql-proxy 
           image: gcr.io/cloud-sql-connectors/cloud-sql-proxy:latest
           args:
             # If connecting from a VPC-native GKE cluster, you can use the
             # following flag to have the proxy connect over private IP
             # - "--private-ip"
   
             # If you are not connecting with Automatic IAM, you can delete
             # the following flag.
             - "--auto-iam-authn"
   
             # tcp should be set to the port the proxy should listen on
             # and should match the DB_PORT value set above.
             # Defaults: MySQL: 3306, Postgres: 5432, SQLServer: 1433
             - "--port=5432"
             - "<INSTANCE_CONNECTION_NAME>"
           securityContext:
             # The default Cloud SQL proxy image runs as the
             # "nonroot" user and group (uid: 65532) by default.
             runAsNonRoot: true
   

3. מריצים את הפקודה kubectl apply ב-Cloud Shell כדי לפרוס את האפליקציה לדוגמה:

   kubectl apply -f deployment.yaml

4. מריצים את הפקודה kubectl apply כך: כדי להוסיף מאזן עומסים לפני הפריסה, כדי שתוכלו לגשת אליה דרך האינטרנט:

   kubectl apply -f service.yaml

5. מריצים את הפקודה kubectl get באופן הבא כדי לקבל את פרטי השירות:

   kubectl get services

6. מעתיקים את כתובת ה-IP החיצונית ברגע שהיא הופכת לזמינה בפרטי השירות. התהליך הזה עשוי להימשך כמה דקות.
7. צופים באפליקציה לדוגמה שפרסתם. פותחים חלון דפדפן ועוברים לכתובת כתובת IP חיצונית של השירות.

   

Python

אפליקציית הדוגמה שנפרסה מתחברת למופע Cloud SQL באמצעות Cloud SQL proxy שפועל בדפוס Kubernetes sidecar. הדפוס sidecar מושג באמצעות פריסה של עומס עבודה עם קונטיינר נוסף שמשתף את אותו פוד של Kubernetes עם הקונטיינר של אפליקציית הדוגמה.

1. כדי לקבל את שם החיבור של מופע Cloud SQL, מריצים את הפקודה gcloud sql instances describe:

   gcloud sql instances describe quickstart-instance --format='value(connectionName)'

2. מעדכנים את הקובץ deployment.yaml ב-Cloud Shell Editor. מחליפים ועורכים את הפרטים הבאים:
   • מחליפים את <YOUR_KSA_NAME> ב-ksa-cloud-sql.
   • מחליפים את <LOCATION> ב-us-central1.
   • מחליפים את <YOUR_PROJECT_ID> במזהה הפרויקט.
   • מחליפים את <YOUR-DB-SECRET> ב-gke-cloud-sql-secrets.
   • מחליפים את <INSTANCE_CONNECTION_NAME> בשם החיבור של מופע Cloud SQL שאוחזר מהפקודה gcloud בשלב הקודם. הפורמט הוא project_id:region:instance_name. שם החיבור של המופע מופיע גם בדף Overview של מופע Cloud SQL.
   • מפעילים את שרת ה-proxy ל-Cloud SQL Auth כדי להתחבר למכונת Cloud SQL באמצעות כתובת ה-IP הפרטית שלה. מבטלים את ההערה של הדגל "--private-ip" על ידי הסרת סמל ההערה # והרווח הלבן שמופיע אחריו. הדגל ללא הערה אמור להיראות כך:

     - "--private-ip"

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: gke-cloud-sql-quickstart
   spec:
     selector:
       matchLabels:
         app: gke-cloud-sql-app
     template:
       metadata:
         labels:
           app: gke-cloud-sql-app
       spec:
         serviceAccountName: <YOUR-KSA-NAME>
         containers:
         - name: gke-cloud-sql-app
           # Replace <LOCATION> with your Artifact Registry location (e.g., us-central1).
           # Replace <YOUR_PROJECT_ID> with your project ID.
           image: <LOCATION>-docker.pkg.dev/<YOUR_PROJECT_ID>/gke-cloud-sql-repo/gke-sql:latest
           # This app listens on port 8080 for web traffic by default.
           ports:
           - containerPort: 8080
           env:
           - name: PORT
             value: "8080"
           # This project uses environment variables to determine
           # how you would like to run your application
           # To use the Python Connector (recommended) - use INSTANCE_CONNECTION_NAME (proj:region:instance)
           # To use TCP - Setting INSTANCE_HOST will use TCP (e.g., 127.0.0.1)
           # To use Unix, use INSTANCE_UNIX_SOCKET (e.g., /cloudsql/proj:region:instance)
           - name: INSTANCE_HOST
             value: "127.0.0.1"
           - name: DB_PORT
             value: "5432"
           # For Automatic IAM Authentication with the Python Connector
           # use DB_IAM_USER instead of DB_USER (recommended)
           # You may also remove the DB_PASS environment variable if
           # you use Automatic IAM Authentication
           - name: DB_USER
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: username
           - name: DB_PASS
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: password
           - name: DB_NAME
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: database
         # If you are using the Python Connector (recommended), you can
         # remove cloud-sql-proxy (everything below this line)
         - name: cloud-sql-proxy
           # This uses the latest version of the Cloud SQL proxy
           # It is recommended to use a specific version for production environments.
           # See: https://github.com/GoogleCloudPlatform/cloudsql-proxy 
           image: gcr.io/cloud-sql-connectors/cloud-sql-proxy:latest
           args:
             # If connecting from a VPC-native GKE cluster, you can use the
             # following flag to have the proxy connect over private IP
             # - "--private-ip"
   
             # If you are not connecting with Automatic IAM, you can delete
             # the following flag.
             - "--auto-iam-authn"
   
             # tcp should be set to the port the proxy should listen on
             # and should match the DB_PORT value set above.
             # Defaults: MySQL: 3306, Postgres: 5432, SQLServer: 1433
             - "--port=5432"
             - "<INSTANCE_CONNECTION_NAME>"
           securityContext:
             # The default Cloud SQL proxy image runs as the
             # "nonroot" user and group (uid: 65532) by default.
             runAsNonRoot: true
   

3. מריצים את הפקודה kubectl apply ב-Cloud Shell כדי לפרוס את האפליקציה לדוגמה:

   kubectl apply -f deployment.yaml

4. מריצים את הפקודה kubectl apply כך: כדי להוסיף מאזן עומסים לפני הפריסה, כדי שתוכלו לגשת אליה דרך האינטרנט:

   kubectl apply -f service.yaml

5. מריצים את הפקודה kubectl get באופן הבא כדי לקבל את פרטי השירות:

   kubectl get services

6. מעתיקים את כתובת ה-IP החיצונית ברגע שהיא הופכת לזמינה בפרטי השירות. התהליך הזה עשוי להימשך כמה דקות.
7. צופים באפליקציה לדוגמה שפרסתם. פותחים חלון דפדפן ועוברים לכתובת כתובת IP חיצונית של השירות.