Approfondimenti sulla connettività Cloud SQL

Questa pagina descrive gli approfondimenti di Network Analyzer per la connettività Cloud SQL. Per informazioni su tutti i tipi di insight, consulta Gruppi e tipi di insight.

Le informazioni sulla connettività di Cloud SQL rilevano i problemi di connettività da una sottorete a un'istanza Cloud SQL, dove la sottorete si trova nella stessa rete Virtual Private Cloud (VPC) dell'istanza Cloud SQL.

I test di connettività vengono eseguiti da un indirizzo IP della sottorete all'istanza Cloud SQL utilizzando il protocollo TCP e le porte predefinite. L'elenco di porte predefinite dipende dalla versione del database dell'istanza Cloud SQL. Per ulteriori informazioni su come trovare le porte dell'istanza Cloud SQL attive e in ascolto, consulta Aprire le porte locali.

Visualizzare gli approfondimenti nell'API Recommender

Per visualizzare questi approfondimenti nell'interfaccia alla gcloud CLI o nell'API Recommender, utilizza il seguente tipo di approfondimento:

  • google.networkanalyzer.managedservices.cloudSqlInsight

Devi disporre delle seguenti autorizzazioni:

  • recommender.networkAnalyzerCloudSqlInsights.list
  • recommender.networkAnalyzerCloudSqlInsights.get

Per ulteriori informazioni sull'utilizzo dell'API Recommender per gli approfondimenti di Network Analyzer, consulta Utilizzare l'API e l'interfaccia a riga di comando Recommender.

Connettività all'istanza Cloud SQL bloccata dal firewall in uscita

Questo insight indica che la connettività con un'istanza Cloud SQL è bloccata da un firewall in uscita.

Questa informazione fornisce le seguenti informazioni:

  • Istanza SQL:il nome dell'istanza Cloud SQL.
  • Network:il nome della rete VPC in cui è configurata l'istanza Cloud SQL.
  • Regione:la regione in cui è configurata l'istanza Cloud SQL.
  • Versione database:la versione del database dell'istanza Cloud SQL.
  • Causa interruzione della connettività: il motivo per cui la connettività è bloccata. Per questo tipo di informazioni, si tratta di un firewall che applica il blocco.
  • Firewall che applica il blocco:il nome del firewall che blocca la connettività.
  • Porte non raggiungibili:i numeri di porta dell'istanza Cloud SQL che non sono raggiungibili.

Per ulteriori informazioni, consulta Utilizzare le regole firewall.

Consigli

Se il firewall di blocco è configurato per errore, eliminalo. In alternativa, puoi creare una regola firewall in uscita che consenta il traffico TCP sulla porta 3307 con un intervallo IP di destinazione corrispondente all'indirizzo IP dell'istanza Cloud SQL. Questa regola deve avere una priorità superiore rispetto alla regola firewall di blocco.

Connettività all'istanza Cloud SQL bloccata da un problema di routing

Quando configuri un'istanza Cloud SQL che utilizza un indirizzo IP privato, la connessione di servizio privato viene configurata per consentire alle risorse della rete VPC di connettersi all'istanza Cloud SQL. La connessione di servizio privato crea automaticamente un peering VPC tra la tua rete VPC e una rete di servizi gestiti da Google.

Questo insight mostra che la connettività dalla tua rete a un'istanza Cloud SQL è bloccata da un problema di routing. Questo problema è causato dall'eliminazione accidentale del peering VPC tra la tua rete VPC e la rete del servizio gestito da Google.

Questa informazione fornisce le seguenti informazioni:

  • Istanza SQL:il nome dell'istanza Cloud SQL.
  • Network:il nome della rete VPC in cui è configurata l'istanza Cloud SQL.
  • Regione:la regione in cui è configurata l'istanza Cloud SQL.
  • Versione database:la versione del database dell'istanza Cloud SQL.
  • Causa interruzione della connettività: il motivo per cui la connettività è bloccata. Per questo tipo di informazioni, manca il peering di rete.
  • Porte non raggiungibili:i numeri di porta dell'istanza Cloud SQL che non sono raggiungibili.

Per ulteriori informazioni, consulta Configurazione dell'IP privato.

Consigli

Nella pagina Dettagli dell'intuizione, fai clic sull'URI del campo dell'istanza SQL per andare alla pagina Cloud SQL. Nella pagina Connessione viene visualizzata la seguente notifica: È richiesta una connessione di accesso privato ai servizi.

Fai clic su Configura connessione e segui i passaggi per ricreare una connessione ai servizi privati.

Problema di connettività all'istanza Cloud SQL: l'istanza non è in esecuzione

Questo insight indica che la connettività con un'istanza Cloud SQL è bloccata perché l'istanza Cloud SQL non è in esecuzione.

Questa informazione include le seguenti informazioni:

  • Istanza SQL:il nome dell'istanza Cloud SQL.
  • Network:il nome della rete VPC in cui è configurata l'istanza Cloud SQL.
  • Regione:la regione in cui è configurata l'istanza Cloud SQL.
  • Versione database:la versione del database dell'istanza Cloud SQL.

Per ulteriori informazioni, consulta Avvio, arresto e riavvio di istanze.

Consigli

Riavvia l'istanza Cloud SQL.