Connetti l'istanza a più VPC

Questa pagina descrive come connetterti all'istanza Cloud SQL VPC in peering transitivo.

Cloud SQL offre i seguenti modi per connettere la tua istanza Cloud SQL a più VPC utilizzando l'IP privato:

Per scoprire di più sull'istanza Cloud SQL e su più VPC, consulta Istanze Cloud SQL in più VPC.

Connettiti utilizzando route annunciate personalizzate

Puoi usare un router Cloud per configurare route annunciate personalizzate tra due reti che passano attraverso una un VPC intermedio per connettere più VPC alla tua istanza Cloud SQL. I due VPC devono essere connessi utilizzando una rete VPN (Virtual Private Network), Cloud Interconnect o qualsiasi altra rete supportata da Cloud Router.

Annunci di route personalizzati.

Con le route pubblicizzate personalizzate, il VPC Cloud SQL, VPC C, è collegato al VPC principale, VPC A, utilizzando un VPC intermedio, VPC B. Puoi configurare i percorsi condivisi tra queste reti nei seguenti modi:

Ti consigliamo di utilizzare route pubblicizzati personalizzati per connettere più VPC alla tua istanza Cloud SQL utilizzando Cloud Router.

Connettiti utilizzando un proxy intermedio (SOCKS5)

Puoi configurare un proxy intermedio, ad esempio SOCKS5, su un VPC intermedio insieme al proxy di autenticazione Cloud SQL nel VPC principale tra il client e l'istanza Cloud SQL. Questo consente al nodo intermedio di inoltrare il traffico criptato come proxy di autenticazione Cloud SQL all'istanza Cloud SQL.

Connessione tramite un proxy intermedio.

Per utilizzare un proxy intermedio per connetterti all'istanza Cloud SQL da più VPC, segui questi passaggi:

  1. Sul client esterno, installa gcloud CLI.

  2. Nella VM intermedia, installa, configura ed esegui un server SOCKS. Un esempio di questo server è Dante, una popolare soluzione open source.

  3. Configura il server in modo che si associ all'ens4interfaccia di rete della VM per le connessioni esterne e interne. Per le connessioni interne, specifica qualsiasi porta.

  4. Configura il firewall del tuo VPC per consentire la comunicazione TCP il traffico proveniente dall'indirizzo o dall'intervallo IP appropriato sulla porta configurata del server SOCKS.

  5. Sul client esterno, scarica e installa il proxy di autenticazione Cloud SQL.

  6. Sul client esterno, avvia il proxy di autenticazione Cloud SQL.

    Poiché hai configurato l'istanza in modo da utilizzare un indirizzo IP interno, quando avvii il proxy di autenticazione Cloud SQL devi fornire l'opzione --private-ip.

    Inoltre, imposta la variabile di ambiente ALL_PROXY sull'indirizzo IP della VM intermedia e specifica la porta utilizzata dal server SOCKS. Ad esempio, ALL_PROXY=socks5://VM_IP_ADDRESS:SOCKS_SERVER_PORT.

    Se ti stai collegando da un VPC in peering, quindi utilizza l'indirizzo IP interno della VM intermedia; altrimenti usa il suo indirizzo IP esterno.

  7. Sul client esterno, verifica la connessione utilizzando mysql.

Eseguire la connessione utilizzando il proxy di autenticazione Cloud SQL come servizio

In alternativa, puoi installare ed eseguire il proxy di autenticazione Cloud SQL sul VPC intermedio del tuo client esterno e abilita connessioni sicure accoppiandolo proxy sensibile al protocollo, noto anche come pooler di connessioni. Esempi di pooler di connessioni includono PGbouncer o Pgpool-II(solo PostgreSQL).

Questo metodo di connessione consente alle applicazioni di connettersi in modo sicuro direttamente al pooler utilizzando un protocollo SSL configurato. Il pooler passa le query sui database all'istanza Cloud SQL utilizzando il proxy di autenticazione Cloud SQL.

Eseguire la connessione utilizzando Private Service Connect

Private Service Connect consente di connetterti a più reti VPC in diversi progetti o organizzazioni. Puoi utilizzare Private Service Connect per connetterti a un'istanza principale o a una delle sue repliche di lettura. Per ulteriori informazioni su Private Service Connect, consulta la panoramica di Private Service Connect.

Per connetterti tra più VPC utilizzando Private Service Connect, consulta Connettersi a un'istanza utilizzando Private Service Connect.