À propos du contrôle des accès

MySQL | PostgreSQL | SQL Server

Cette page traite des deux niveaux de contrôle d'accès disponibles pour les instances Cloud SQL. Pour pouvoir gérer votre instance, vous devez d'abord configurer les deux niveaux.

Niveaux de contrôle d'accès

La configuration d'un contrôle d'accès consiste à déterminer par qui ou par quoi l'instance peut être utilisée. Le contrôle d'accès s'effectue à deux niveaux :

Accès au niveau de l'instance: L'accès au niveau de l'instance autorise l'accès à votre instance Cloud SQL depuis une application ou un client (s'exécutant sur l'environnement standard App Engine ou en externe), ou depuis un autre service Google Cloud tel que Compute Engine.
Accès à la base de données: L'accès à la base de données utilise le système de contrôle d'accès de MySQL pour permettre aux utilisateurs de MySQL d'accéder aux données de votre instance.

Accès au niveau de l'instance

La configuration de l'accès au niveau de l'instance dépend de la source de connexion :

Source de connexion	Méthode de configuration	En savoir plus
Compute Engine	Proxy d'authentification Cloud SQL Autoriser les adresses IP statiques	Se connecter depuis Compute Engine
Environnement standard App Engine	Même projet : préconfiguré Entre différents projets : configurer IAM	Se connecter depuis l'environnement standard App Engine
Environnement flexible App Engine	Même projet : préconfiguré Entre différents projets : configurer IAM	Se connecter depuis l'environnement flexible App Engine
Applications externes	Proxy d'authentification Cloud SQL Autoriser l'adresse IP du client	Présentation du processus de connexion
Cloud Functions	Instance Cloud SQL configurée avec une adresse IP publique. Entre différents projets : configurer également IAM	Se connecter via Cloud Functions
Cloud Run	Instance Cloud SQL configurée avec une adresse IP publique. Entre différents projets : configurer également IAM	Se connecter via Cloud Run
Google Kubernetes Engine	Adresse IP privée Si la connexion s'effectue via une adresse IP publique, le proxy d'authentification Cloud SQL est requis.	Se connecter via Google Kubernetes Engine

Accès à la base de données

Une fois qu'un utilisateur ou une application se connecte à une instance de base de données, l'utilisateur ou l'application doit se connecter avec un utilisateur ou un compte de service. Lors de la création d'une instance Cloud SQL, vous devez configurer le compte utilisateur (racine) par défaut. Vous pouvez également créer d'autres utilisateurs pour vous permettre de contrôler plus précisément l'accès à votre instance.

Pour en savoir plus, consultez la page Utilisateurs MySQL et la section Configurer le compte utilisateur par défaut.

Étape suivante

Pour plus d'informations, consultez Utiliser Cloud SQL avec des utilisateurs de MySQL.
Pour plus d'informations, découvrez le système de droits d'accès MySQL.
Pour plus d'informations, découvrez les options de connexion depuis une application externe.
Apprenez à contrôler qui peut gérer votre projet Google Cloud Platform.