Insight sulla connettività Cloud SQL

In questa pagina vengono descritti gli insight di Network Analyzer per Cloud SQL e la connettività privata. Per informazioni su tutti i tipi di insight, consulta Gruppi e tipi di insight.

Gli insight sulla connettività Cloud SQL rilevano problemi di connettività da una subnet a in un'istanza Cloud SQL, in cui la subnet si trova nello stesso una rete Virtual Private Cloud (VPC) come istanza Cloud SQL.

I test di connettività vengono eseguiti da un indirizzo IP della subnet Istanza Cloud SQL utilizzando il protocollo TCP e le porte predefinite. Il valore predefinito dell'elenco di porte dipende dalla versione del database dell'istanza Cloud SQL. Per ulteriori informazioni informazioni su come trovare le porte dell'istanza Cloud SQL che sono e in ascolto, vedi Aprire porte locali.

Visualizza insight nell'API Recommender

Per visualizzare questi insight in gcloud CLI o nell'API Recommender, utilizza il seguente tipo di insight:

  • google.networkanalyzer.managedservices.cloudSqlInsight

Devi disporre delle seguenti autorizzazioni:

  • recommender.networkAnalyzerCloudSqlInsights.list
  • recommender.networkAnalyzerCloudSqlInsights.get

Per ulteriori informazioni sull'utilizzo dell'API Recommender per gli insight di Network Analyzer, consulta Utilizza l'interfaccia a riga di comando e l'API del motore per suggerimenti.

Connettività all'istanza Cloud SQL bloccata dal firewall in uscita

Questo insight indica che la connettività con un'istanza Cloud SQL è bloccati da un firewall in uscita.

Questo insight fornisce le seguenti informazioni:

  • Istanza SQL: nome dell'istanza Cloud SQL.
  • Rete: nome della rete VPC in cui Cloud SQL se l'istanza è già configurata.
  • Regione:regione in cui è configurata l'istanza Cloud SQL.
  • Versione database:versione del database dell'istanza Cloud SQL.
  • Causa della caduta di connettività: il motivo per cui la connettività è bloccata. Per di questo tipo di insight, si tratta di un firewall che blocca il traffico.
  • Firewall di blocco: nome del firewall che blocca la connettività.
  • Porte non raggiungibili: numeri di porte dell'istanza Cloud SQL che non sono raggiungibili.

Per ulteriori informazioni, consulta la sezione Utilizzo delle regole firewall.

Consigli

Se il firewall di blocco è configurato per errore, eliminalo. In alternativa, puoi creare una regola firewall in uscita che consenta al traffico di Traffico TCP sulla porta 3307 con corrispondenza dell'intervallo IP di destinazione all'indirizzo IP dell'istanza Cloud SQL. Questa regola deve avere una priorità più alta della regola firewall di blocco.

Connettività all'istanza Cloud SQL bloccata da un problema di routing

Quando configuri un'istanza Cloud SQL che utilizza un indirizzo IP privato, privata ai servizi è configurata in modo da consentire le risorse Rete VPC per connettersi all'istanza Cloud SQL. Il privato alla connessione al servizio crea automaticamente un peering VPC tra tra la tua rete VPC e una rete di servizi gestita da Google.

Questo insight mostra che la connettività dalla tua rete a Cloud SQL è bloccata da un problema di routing. Ciò è causato da un errore eliminazione del peering VPC tra i tuoi VPC e la rete di servizi gestiti di Google.

Questo insight fornisce le seguenti informazioni:

  • Istanza SQL: nome dell'istanza Cloud SQL.
  • Rete: nome della rete VPC in cui Cloud SQL se l'istanza è già configurata.
  • Regione:regione in cui è configurata l'istanza Cloud SQL.
  • Versione database:versione del database dell'istanza Cloud SQL.
  • Causa della caduta di connettività: il motivo per cui la connettività è bloccata. Per questo di insight, manca il peering di rete.
  • Porte non raggiungibili: numeri di porte dell'istanza Cloud SQL che non sono raggiungibili.

Per ulteriori informazioni, vedi Configurazione dell'IP privato.

Consigli

Nella pagina Dettagli insight, fai clic sull'URI del campo dell'istanza SQL per andare a nella pagina Cloud SQL. Nella pagina Connessione, viene visualizzata la seguente notifica mostrato: È richiesta una connessione di accesso privato ai servizi.

Fai clic su Configura connessione e segui i passaggi per ricreare un servizio privato. connessione.

Problema di connettività all'istanza Cloud SQL: istanza non in esecuzione

Questo insight indica che la connettività con un'istanza Cloud SQL è bloccato perché l'istanza Cloud SQL non è in esecuzione.

Questo insight include le seguenti informazioni:

  • Istanza SQL: nome dell'istanza Cloud SQL.
  • Rete: nome della rete VPC in cui Cloud SQL se l'istanza è già configurata.
  • Regione:regione in cui è configurata l'istanza Cloud SQL.
  • Versione database:versione del database dell'istanza Cloud SQL.

Per ulteriori informazioni, vedi Avvio, arresto e riavvio delle istanze.

Consigli

Riavvia l'istanza Cloud SQL.