Verbindung mithilfe von IP-Zulassungslisten konfigurieren

MySQL   |  PostgreSQL   |  PostgreSQL zu AlloyDB

Übersicht

Eine öffentliche IP-Verbindung ist am besten geeignet, wenn sich die Quelldatenbank außerhalb von Google Cloud befindet und eine extern zugängliche IPv4-Adresse und einen TCP-Port hat. Google CloudWenn die Quelldatenbank in einem anderen VPC in Google Cloudgehostet wird, ist das VPC-Peering die einfachste Möglichkeit, eine Verbindung zwischen der Quelldatenbank und der Cloud SQL-Instanz herzustellen.

Wenn sich Ihre Quelldatenbank außerhalb von Google Cloudbefindet, fügen Sie die ausgehende IP-Adresse der Zieldatenbank (und den Port 5432) als Firewallregel für eingehenden Traffic im Quellnetzwerk hinzu. Gehen Sie so allgemein so vor (Ihre spezifischen Netzwerkeinstellungen können abweichen):

1. Öffnen Sie die Netzwerk-Firewallregeln des Quelldatenbankcomputers.

2. Erstellen Sie eine Regel für eingehenden Traffic.

3. Legen Sie als Regeltyp PostgreSQL to AlloyDB fest.

4. Legen Sie TCP als Protokoll fest.

5. Legen Sie den Portbereich auf 5432 fest.

6. Legen Sie die Quell-IP-Adresse auf die ausgehende IP-Adresse der Zieldatenbank fest. Beispiel: 12.20.36.126/32. Die Angabe /32 in der CIDR-Notation schränkt den Adressbereich auf eine einzige Adresse ein, nämlich die angegebene. Die Subnetzmaske wird auf 255.255.255.255 festgelegt. Wenn die von Ihnen erstellte Cloud SQL-Instanz eine Hochverfügbarkeits-Instanz ist, geben Sie die ausgehenden IP-Adressen sowohl für die primäre als auch für die sekundäre Instanz an.

   Aktualisieren Sie die Datei pg_hba.conf oder die AWS RDS-Sicherheitsgruppen, damit Verbindungen von dieser IP-Adresse akzeptiert werden.

7. Speichern Sie die Firewallregel und beenden Sie den Editor.

Sie können die Konnektivität testen, indem Sie eine weitere temporäre Firewallregel für eingehende Verbindungen mit der IP-Adresse Ihres lokalen Computers (oder 0.0.0.0/0, um den Zugriff von überall zuzulassen) hinzufügen und dann den folgenden Telnet-Befehl ausführen: telnet [SOURCE_DB_IP_ADDRESS] 5432. Die Verbindung sollte hergestellt werden. Löschen Sie die temporäre Firewallregel.

Außerdem wird dringend empfohlen, bei der Definition des Quellverbindungsprofils SSL/TLS zu verwenden, damit die an die Quelle gesendeten und von dieser empfangenen Daten sicher sind.