Terhubung menggunakan klien MySQL

MySQL   |  PostgreSQL   |  SQL Server

Anda dapat menggunakan klien command line MySQL untuk terhubung ke Cloud SQL. Halaman ini menjelaskan cara menghubungkan mysql klien ke instance Cloud SQL, baik yang berjalan secara lokal di mesin klien Anda, di VM Compute Engine, atau di Cloud Shell.

Catatan: Untuk mengetahui informasi tentang cara menghubungkan klien ke instance Cloud SQL menggunakan Proxy Auth Cloud SQL, lihat Terhubung menggunakan Proxy Auth Cloud SQL. Untuk mengetahui informasi tentang cara menghubungkan menggunakan IP pribadi, lihat Mengonfigurasi IP pribadi.

Sebelum memulai

Sebelum Anda dapat menggunakan klien mysql untuk terhubung ke instance Cloud SQL, lakukan hal berikut:

• Membuat instance Cloud SQL, termasuk mengonfigurasi pengguna default.

  Lihat Membuat instance dan Menetapkan sandi untuk akun pengguna default.

• Anda dapat memilih untuk membuat instance VM Compute Engine, lalu hubungkan ke instance tersebut menggunakan SSH.

  Lihat Membuat dan memulai instance VM, Tentang koneksi SSH, atau Menghubungkan ke VM Windows menggunakan RDP.

• Tentukan cara Anda akan terhubung ke instance.

  Untuk mengetahui opsi koneksi dan cara memilih di antaranya, lihat Tentang opsi koneksi.

Menggunakan klien MySQL di komputer lokal atau VM Compute Engine

Penggunaan klien mysql untuk terhubung ke instance Cloud SQL melibatkan tiga tugas tingkat tinggi:

1. Instal klien.
2. Konfigurasi akses ke instance Cloud SQL Anda.
3. Hubungkan ke instance Cloud SQL Anda..

Menginstal klien

Untuk menginstal klien mysql, lakukan hal berikut:

1. Download MySQL Community Server untuk platform Anda dari halaman download MySQL Community Server.
   Server Komunitas mencakup klien MySQL.
2. Instal Server Komunitas, dengan mengikuti petunjuk di halaman download.

Untuk mengetahui informasi selengkapnya tentang cara menginstal MySQL, lihat Menginstal dan Mengupgrade MySQL.

Konfigurasi akses ke instance Cloud SQL

Untuk mengonfigurasi akses ke instance Anda, lakukan hal berikut:

1. Dari mesin klien atau instance VM Compute Engine, gunakan Apa IP saya untuk melihat alamat IP mesin klien.
2. Salin alamat IP tersebut.

3. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

4. Untuk membuka halaman Ringkasan instance, klik nama instance.
5. Pilih Koneksi dari menu navigasi SQL.
6. Pilih tab Networking.
7. Di bagian Jaringan yang diizinkan, klik Tambahkan jaringan, lalu masukkan alamat IP komputer tempat klien diinstal.
   Catatan: Alamat IP instance dan alamat IP klien mysql yang Anda beri otorisasi harus berupa versi IP yang sama versi: baik IPv4 atau IPv6.
8. Klik Done. Lalu klik Save di bagian bawah halaman untuk menyimpan perubahan.
9. Hubungkan ke instance Anda, baik menggunakan SSL/TLS atau tanpa enkripsi (tanpa menggunakan SSL/TLS).

Menghubungkan ke instance Cloud SQL tanpa enkripsi

Perhatian: Prosedur ini mengonfigurasi koneksi yang tidak dienkripsi ke database Anda. Jika database Anda berisi data sensitif, hubungkan ke instance Anda menggunakan SSL/TLS.

Agar Anda dapat terhubung tanpa enkripsi, instance harus memiliki mode SSL yang ditetapkan ke ALLOW_UNENCRYPTED_AND_ENCRYPTED. Di Konsol Google Cloud, konfigurasi yang setara adalah Izinkan traffic jaringan yang tidak dienkripsi.

Untuk mengetahui informasi selengkapnya tentang konfigurasi SSL/TLS pada instance Anda, lihat Mengonfigurasi sertifikat SSL/TLS.

Untuk terhubung ke instance, lakukan langkah berikut:

1. Pastikan Anda telah menginstal klien dan mengonfigurasi akses ke instance Anda.
2. Mulai klien mysql:

   mysql --ssl-mode=DISABLED --host=INSTANCE_IP_ADDRESS --user=root --password

3. Masukkan sandi.
4. Perintah mysql akan muncul.

Menghubungkan ke instance Cloud SQL menggunakan SSL/TLS

Catatan: Jika Anda menggunakan autentikasi database IAM untuk login ke instance, gunakan prosedur di Login menggunakan autentikasi database IAM.

Agar terhubung ke instance Anda menggunakan SSL/TLS dan autentikasi bawaan:

Sebelum memulai, pastikan Anda telah menginstal klien dan mengonfigurasi akses ke instance Anda.

1. Mulai klien mysql:

   mysql --ssl-mode=REQUIRED \
      --host=INSTANCE_IP_ADDRESS \
      --user=root --password

   Peringatan: angan sertakan --ssl-mode flag dalam perintah jika Anda menggunakan klien MariaDB untuk terhubung ke instance MySQL. Gunakan klien dari server komunitas MySQL sebagai gantinya.
2. Masukkan sandi.
3. Pada prompt MySQL, masukkan perintah \s untuk memverifikasi bahwa koneksi Anda menggunakan SSL/TLS.
4. Cari baris output dengan SSL:.

   ...
   SSL:                     Cipher in use is DHE-RSA-AES256-SHA
   ...
   

   Peringatan: Versi klien MySQL sebelum 5.7.3 mempertimbangkan --ssl opsi as advisory, sebagai saran, dan secara diam-diam kembali ke koneksi yang tidak terenkripsi jika server tidak menerima koneksi terenkripsi. Untuk mengetahui informasi lebih lanjut, lihat Menggunakan Koneksi Terenkripsi di Panduan Referensi MySQL. Untuk menghindari masalah ini, Anda dapat mengonfigurasi instance sehingga hanya koneksi SSL/TLS yang dapat terhubung (untuk mengetahui informasi lebih lanjut, lihat Mengonfigurasi SSL untuk Instance).

   Untuk mengetahui informasi tentang cara memecahkan masalah koneksi, lihat Men-debug masalah koneksi.

Menghubungkan ke instance Cloud SQL menggunakan verifikasi sertifikat klien dan SSL/TLS

Jika ssl_mode pada instance Cloud SQL Anda dikonfigurasikan ke TRUSTED_CLIENT_CERTIFICATE_REQUIRED, Anda juga harus memberikan identitas klien terverifikasi saat login.

Untuk terhubung menggunakan sertifikat SSL/TLS dengan verifikasi klien, Anda memerlukan hal berikut:

• Sertifikat kunci publik klien dalam file client-cert.pem.
• Kunci pribadi klien dalam file client-key.pem.

Selain itu, agar klien dapat memverifikasi identitas server untuk autentikasi bersama, tentukan sertifikat server server-ca.pem.

Misalnya, untuk memulai klien mysql:

    mysql --ssl-mode=VERIFY_CA \
      --ssl-ca=server-ca.pem \
      --ssl-cert=client-cert.pem \
      --ssl-key=client-key.pem \
      --host=INSTANCE_IP_ADDRESS \
      --user=root --password
   

Jika Anda tidak memiliki sertifikat klien dan kunci pribadi yang sesuai, buat sertifikat klien baru.

Menggunakan klien di Cloud Shell

Untuk terhubung ke instance Cloud SQL (hanya IP publik):

1. Buka konsol Google Cloud.

   Buka konsol Google Cloud

2. Klik ikon Cloud Shell di sebelah kanan pada toolbar.

   Cloud Shell memerlukan waktu beberapa saat untuk diinisialisasi.

3. Pada layar perintah Cloud Shell, gunakan klien bawaan untuk terhubung ke instance Cloud SQL Anda:

   gcloud sql connect INSTANCE_ID \
   --user=root

4. Masukkan sandi.

Perintah gcloud sql connect tidak mendukung koneksi ke instance Cloud SQL menggunakan IP pribadi atau SSL/TLS. Agar terhubung dengan enkripsi, instal dan gunakan proxy di Cloud Shell:

1. Instal proxy (Linux 64-bit) di direktori /home/USER.
2. Mulai proxy, menggunakan autentikasi gcloud CLI:

   ./cloud-sql-proxy INSTANCE_CONNECTION_NAME &

3. Hubungkan ke database menggunakan koneksi TCP:

   mysql -u USERNAME -p --host=127.0.0.1

Langkah selanjutnya

• Pelajari cara mengonfigurasi instance dengan alamat IP pribadi.
• Pelajari opsi untuk terhubung ke instance dari aplikasi Anda.
• Pelajari tentang mysql klien.

Cobalah sendiri

JIka Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi perfoma Cloud SQL dalam skenario di dunia nyata. Pelanggan baru mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

Coba Cloud SQL gratis