プロジェクト間の接続を有効にする

デフォルトでは、データベース クラスタは ユーザー クラスタ内および同じプロジェクトからの接続のみを許可します。別のプロジェクトのワークロードからプロジェクト内のすべてのデータベース クラスタへの接続を許可するには:

コンソール

1. project-networkpolicy-admin ロールにバインドされたアカウントで GDC コンソールにログインして、ファイアウォール ルールを作成します。
2. GDC コンソールのメインメニューから [ファイアウォール] を選択します。
3. [User created rules] セクションで、[Create] をクリックします。
4. [ファイアウォール ルールの詳細] で、ファイアウォール ルールの名前を作成します。
5. [トラフィックの方向] ダイアログで、[上り（内向き）] を選択します。
6. [ターゲット] ダイアログで、[サービス] を選択し、[dbs] を選択します。
7. [From] ダイアログで、[別のプロジェクト] を選択し、接続を許可するプロジェクト ID を選択します。
8. [作成] をクリックします。
9. 新しいルールの [ステータス] 列に [準備完了] と表示されるまで待ちます。

API

クライアント プロジェクトからの接続を許可する ProjectNetworkPolicy リソースを作成します。

apiVersion: networking.gdc.goog/v1
kind: ProjectNetworkPolicy
metadata:
  name: dbs-allow-from-CLIENT_PROJECT
  namespace: USER_PROJECT
spec:
  subject:
    managedServices:
      matchTypes:
      - dbs
    subjectType: ManagedService
  ingress:
  - from:
    - projects:
        matchNames:
        - CLIENT_PROJECT
  policyType: Ingress

次のように置き換えます。

• CLIENT_PROJECT: 接続を許可するプロジェクトの名前。
• USER_PROJECT: データベース クラスタが作成されたユーザー プロジェクトの名前。