Configurare la connettività utilizzando le liste consentite IP

MySQL   |  PostgreSQL   |  PostgreSQL ad AlloyDB

Panoramica

La connettività IP pubblica è più appropriata quando il database di origine è esterno a Google Cloud e ha un indirizzo IPv4 e una porta TCP accessibili dall'esterno. Se il database di origine è ospitato in un altro VPC in Google Cloud, il modo più semplice per collegarlo all'istanza Cloud SQL è utilizzare il peering VPC.

Se il database di origine è esterno a Google Cloud, aggiungi l' In termini generici (le impostazioni di rete specifiche potrebbero variare), svolgi i seguenti passaggi:

1. Apri le regole del firewall di rete della macchina del database di origine.

2. Crea una regola in entrata.

3. Imposta il tipo di regola su PostgreSQL to AlloyDB.

4. Imposta il protocollo su TCP.

5. Imposta l'intervallo di porte su 5432.

6. Imposta l'indirizzo IP in uscita del database di destinazione come indirizzo IP di origine. Ad esempio: 12.20.36.126/32. La designazione /32 nella notazione CIDR limita l'intervallo di indirizzi a un solo indirizzo, quello fornito. Imposta la maschera di sottorete su 255.255.255.255. Se l'istanza Cloud SQL che hai creato è un'istanza ad alta disponibilità, includi gli indirizzi IP in uscita sia per l'istanza principale sia per quella secondaria.

   Aggiorna il file pg_hba.conf o i gruppi di sicurezza AWS RDS in modo da accettare connessioni da questo indirizzo IP.

7. Salva la regola firewall ed esci.

Puoi testare la connettività aggiungendo un'altra regola firewall in entrata temporanea utilizzando l'indirizzo IP del tuo computer locale (o 0.0.0.0/0 per consentire l'accesso da qualsiasi luogo) ed eseguendo il seguente comando telnet: telnet [SOURCE_DB_IP_ADDRESS] 5432. La connessione dovrebbe essere riuscita. Elimina la regola firewall temporanea.

Inoltre, è vivamente consigliato di utilizzare SSL/TLS durante la definizione del profilo di connessione dell'origine in modo che i dati inviati e ricevuti dall'origine siano protetti.