インスタンスのアクセス制御

MySQL  |  PostgreSQL

このページでは、Cloud SQL インスタンスの 2 つのレベルのアクセス制御について説明します。インスタンスを管理する前に、両方のレベルのアクセス制御を設定する必要があります。

アクセス制御のレベル

インスタンスのアクセス制御の設定とは、誰がまたは何がインスタンスにアクセスできるかを制御することです。アクセス制御には 2 つのレベルがあります。

インスタンスレベル アクセス

インスタンスレベル アクセスは、（App Engine または外部で実行されている）アプリケーションまたはクライアント、あるいは Compute Engine など、別の Google Cloud Platform サービスから Cloud SQL インスタンスへのアクセスを承認します。

データベース アクセス

データベース アクセスは、MySQL アクセス権限システムを使用して、どの MySQL ユーザーがインスタンス内のデータへのアクセス権を持つかを制御します。

注: インスタンスを管理できるユーザーの制御については、プロジェクトのアクセス制御をご覧ください。

インスタンスレベル アクセス

インスタンスレベル アクセスの構成方法は、接続元の場所、接続先が第 1 世代インスタンスか第 2 世代インスタンスかによって異なります。

注: 第 2 世代は第 1 世代に代わるインスタンスです。第 1 世代インスタンスのサポート期限は 2020 年 1 月 30 日です。第 1 世代のインスタンスを第 2 世代にアップグレードする方法については、第 1 世代のインスタンスを第 2 世代にアップグレードするをご覧ください。

接続元	第 1 世代インスタンス	第 2 世代インスタンス	詳細
Compute Engine	静的 IP アドレスを承認	Cloud SQL Proxy 静的 IP アドレスを承認	Compute Engine からの接続
App Engine 標準環境	アプリケーション ID を承認	同じプロジェクト: 事前設定 プロジェクト間: 認証情報を指定	App Engine からの接続
App Engine フレキシブル環境	サポート対象外の機能	同じプロジェクト: 事前設定 プロジェクト間: 認証情報を指定	App Engine からの接続
mysql クライアント	クライアント IP アドレスを承認	Cloud SQL Proxy クライアント IP アドレスを承認	プロキシを使用して MySQL クライアントを接続する IP アドレスを使用して MySQL クライアントを接続する
外部アプリケーション	クライアント IP アドレスを承認	Cloud SQL Proxy クライアント IP アドレスを承認	外部アプリケーションから Cloud SQL に接続する

データベース アクセス

インスタンスへの接続がネゴシエーションされると、ユーザーまたはアプリケーションはユーザー アカウントを使用してデータベース インスタンスにログインする必要があります。Cloud SQL インスタンス管理の一部として、ユーザー アカウントを作成して管理します。

インスタンスを作成するときにデフォルト ユーザー（root）を設定する必要がありますが、さらにユーザーを作成して、Cloud SQL インスタンスへのアクセスを詳細に制御することもできます。詳細については、MySQL ユーザーとデフォルト ユーザー アカウントの構成をご覧ください。

注: IP アドレスを介してアクセス権を承認する場合、SSL を使用し、デフォルト ユーザーと、作成するすべてのユーザーに安全なパスワードを設定する必要があります。

次のステップ

• Cloud SQL と MySQL ユーザーの連携方法について学習します。
• MySQL アクセス権限システムについて学習します。
• 外部アプリケーションからの接続のオプションについて学習します。
• Google Cloud Platform プロジェクトを管理できるユーザーの制御について学習します。