Questa pagina descrive le strategie di connettività App Engine più utilizzate, inclusi i passaggi relativi all'utilizzo di accesso VPC serverless e degli indirizzi IP interni.
- Connettersi da VPC alle istanze App Engine
- Collegare App Engine agli indirizzi IP privati Cloud SQL
- Personalizzare le autorizzazioni di accesso tra i servizi App Engine
- Eseguire il deployment di un'app App Engine in una VPC condiviso condivisa
Connettiti da VPC alle istanze App Engine
L'accesso VPC serverless è utile quando effettui chiamate dalle offerte serverless di Google a una rete Virtual Private Cloud (VPC), ma non puoi accedere alle istanze App Engine utilizzando un indirizzo IP interno.
Per connetterti ad App Engine dalla rete VPC utilizzando un indirizzo IP interno senza un indirizzo IP esterno assegnato, procedi nel seguente modo:
- Configura Accesso privato Google. Assicurati che il servizio App Engine utilizzi una subnet con accesso privato Google abilitato.
- Utilizza un endpoint Private Service Connect. Assicurati che l'endpoint sia connesso alla subnet con accesso privato Google abilitato.
- Invia il traffico all'endpoint Private Service Connect. Assicurati che l'endpoint sia connesso alla sottorete.
Le istanze App Engine con indirizzi IP esterni possono inviare traffico agli endpoint Private Service Connect senza requisiti.
Personalizzare le autorizzazioni di accesso tra i servizi App Engine
Se hai più servizi App Engine e vuoi configurare le autorizzazioni di accesso in modo diverso tra i servizi (ad esempio, vuoi attivare l'accesso al servizio App Engine A solo dal servizio App Engine B), puoi utilizzare App Engine con Identity-Aware Proxy (IAP).
Per saperne di più, consulta Controllare l'accesso a siti web e app e la documentazione di IAP.
Connettere App Engine agli indirizzi IP privati di Cloud SQL
Per connettere le app App Engine alle istanze Cloud SQL tramite indirizzi IP privati, utilizza una delle seguenti opzioni:
- Ambiente standard App Engine: utilizza il connettore di accesso VPC serverless per connetterti a Cloud SQL tramite indirizzi IP interni. Per saperne di più, consulta Connessione dall'ambiente standard di App Engine a Cloud SQL.
- Ambiente flessibile di App Engine: esegui il deployment dell'app per l'ambiente flessibile nella stessa rete VPC dell'istanza Cloud SQL. Ora la tua app dovrebbe essere in grado di connettersi direttamente utilizzando l'indirizzo IP privato dell'istanza Cloud SQL. Per ulteriori informazioni, consulta Connessione dall'ambiente flessibile di App Engine a Cloud SQL.
Risolvere i problemi di connessione di un'app App Engine a Cloud SQL
Quando esegui il deployment di un'app per l'ambiente standard App Engine precedente con Cloud SQL utilizzando socket Unix, potresti visualizzare alcuni messaggi di errore se l'app non è configurata correttamente per connettersi a un'istanza Cloud SQL. Per la procedura dettagliata per configurare l'app, vedi Eseguire la connessione dall'ambiente standard di App Engine.
Il seguente messaggio di avviso indica che App Engine è stato in grado di eseguire il fallback su un metodo di connessione precedente per completare l'operazione correttamente:
CloudSQL warning: your action is needed to update your application and avoid potential disruptions. Please see https://cloud.google.com/sql/docs/mysql/connect-app-engine-standard for additional details: ...
Il seguente messaggio di errore indica che l'operazione di connessione a Cloud SQL non è stata completata correttamente:
Cloud SQL connection failed. Please see https://cloud.google.com/sql/docs/mysql/connect-app-engine-standard for additional details: ...
Per entrambi i messaggi di errore, verifica quanto segue per assicurarti che il proxy di autenticazione Cloud SQL sia configurato correttamente per connettersi a un'istanza Cloud SQL:
- L'API Cloud SQL Admin deve essere abilitata.
- L'account di servizio per l'app App Engine deve avere le autorizzazioni corrette.
- Il nome della connessione dell'istanza deve includere la regione.
Se il messaggio di errore persiste dopo la risoluzione dei problemi, contatta l'assistenza Google Cloud per ricevere aiuto.