Menghubungkan ke Cloud SQL untuk PostgreSQL dari Cloud Run

Menghubungkan ke Cloud SQL untuk PostgreSQL dari Cloud Run

MySQL   |  PostgreSQL   |  SQL Server

Pelajari cara men-deploy aplikasi contoh di Cloud Run yang terhubung ke instance PostgreSQL dengan menggunakan konsol Google Cloud dan aplikasi klien.

Jika Anda menyelesaikan semua langkah dengan tepat waktu, harga resource yang dibuat dalam panduan memulai ini biasanya kurang dari satu dolar (USD).

---

Untuk mengikuti panduan langkah demi langkah tugas ini langsung di Konsol Google Cloud, klik Pandu saya:

Pandu saya

---

Sebelum memulai

Catatan: Nama yang Anda gunakan untuk project harus terdiri dari 4 hingga 30 karakter. Saat Anda mengetik nama tersebut, formulir akan menyarankan ID project yang dapat Anda edit. ID project harus terdiri dari 6 hingga 30 karakter, dengan huruf kecil sebagai karakter pertama. Anda dapat menggunakan tanda hubung, huruf kecil, atau angka untuk karakter yang tersisa, tetapi karakter terakhir tidak boleh berupa tanda hubung.

1. Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

2. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Catatan: Jika tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buatlah project, bukan memilih project yang ada. Setelah menyelesaikan langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project ini.

   Buka pemilih project

3. Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.

4. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Catatan: Jika tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buatlah project, bukan memilih project yang ada. Setelah menyelesaikan langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project ini.

   Buka pemilih project

5. Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.

6. Mengaktifkan Cloud API yang diperlukan untuk menjalankan aplikasi contoh Cloud SQL di Cloud Run.

   Konsol

   Klik Aktifkan API untuk mengaktifkan API yang diperlukan untuk panduan memulai ini.

   Aktifkan API

   Tindakan ini mengaktifkan API berikut:

   • Compute Engine API
   • Cloud SQL Admin API
   • Cloud Run API
   • Container Registry API
   • Cloud Build API
   • Service Networking API

   gcloud

   Klik tombol berikut untuk membuka Cloud Shell, yang menyediakan akses command line ke resource Google Cloud langsung dari browser. Cloud Shell dapat digunakan untuk menjalankan perintah gcloud yang disajikan di seluruh panduan memulai ini.

   Buka Cloud Shell

   Jalankan perintah gcloud berikut menggunakan Cloud Shell:

   gcloud services enable compute.googleapis.com sqladmin.googleapis.com run.googleapis.com \
   containerregistry.googleapis.com cloudbuild.googleapis.com servicenetworking.googleapis.com

   Perintah ini mengaktifkan API berikut:

   • Compute Engine API
   • Cloud SQL Admin API
   • Cloud Run API
   • Container Registry API
   • Cloud Build API
   • Service Networking API

Menyiapkan Cloud SQL

Membuat instance Cloud SQL

IP Publik

Konsol

1. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

2. Klik Buat instance.
3. Klik Pilih PostgreSQL.
4. Pada kolom ID instance, masukkan quickstart-instance.
5. Pada kolom Password, masukkan sandi untuk pengguna postgres. Simpan sandi ini untuk penggunaan berikutnya.
6. Di bagian Pilih region dan ketersediaan zonal, pilih Zona tunggal.
7. Klik menu Tampilkan opsi konfigurasi.
8. Di menu drop-down Jenis mesin, pilih Ringan.
9. Klik Buat instance lalu tunggu hingga instance melakukan inisialisasi dan dimulai.

gcloud

Sebelum menjalankan perintah sebagai berikut, ganti DB_ROOT_PASSWORD dengan sandi pengguna database Anda.

Atau, ubah nilai untuk parameter berikut:

• --database-version: Jenis dan versi mesin database. Jika tidak ditentukan, default API akan digunakan. Lihat dokumentasi versi database gcloud untuk melihat versi yang tersedia saat ini.
• --cpu: Jumlah inti yang diinginkan dalam mesin.
• --memori: Nilai bilangan bulat yang menunjukkan jumlah memori yang diinginkan dalam mesin. Unit ukuran harus ditentukan (misalnya, 3072 MB atau 9 GB). Jika tidak ada unit yang ditentukan, GB akan digunakan.
• --region: Lokasi regional instance (misalnya, asia-east1, us-east1). Jika tidak ditentukan, us-central default akan digunakan.

Jalankan perintah gcloud sql instances create untuk membuat instance Cloud SQL.

gcloud sql instances create quickstart-instance \
--database-version=POSTGRES_14 \
 --cpu=1 \
 --memory=4GB \
 --region=us-central \
 --root-password=DB_ROOT_PASSWORD

IP Pribadi

Konsol

Mengalokasikan rentang alamat IP dan membuat koneksi pribadi guna mengonfigurasi akses layanan pribadi untuk Cloud SQL

1. Di konsol Google Cloud, buka halaman jaringan VPC.

   Buka jaringan VPC

2. Pilih jaringan VPC default
3. Pilih tab Private service connection.
4. Pilih tab Rentang IP yang dialokasikan untuk layanan.
5. Klik Alokasikan rentang IP.
6. Untuk Nama rentang yang dialokasikan, tentukan google-managed-services-default.
7. Pilih opsi Otomatis untuk rentang IP dan tentukan panjang awalan sebagai 16.
8. Klik Alokasikan untuk membuat rentang yang dialokasikan.
9. Pilih tab Koneksi pribadi pada layanan untuk jaringan VPC default.
10. Klik Buat koneksi untuk membuat koneksi pribadi antara jaringan Anda dan produsen layanan.
11. Untuk Alokasi yang ditetapkan, pilih google-managed-services-default.
12. Klik Hubungkan untuk membuat koneksi.

Membuat instance dengan alamat IP pribadi dan SSL diaktifkan

1. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

2. Klik Buat instance.
3. Klik PostgreSQL.
4. Masukkan quickstart-instance untuk ID Instance.
5. Masukkan sandi untuk pengguna postgres. Simpan sandi ini untuk penggunaan berikutnya.
6. Klik opsi Single zone untuk Memilih ketersediaan zonal dan region.
7. Klik dan luaskan Tampilkan opsi konfigurasi.
8. Untuk Jenis Mesin, pilih Ringan.
9. Di Koneksi, pilih IP Pribadi.
10. Pilih default di menu drop-down Jaringan.
11. Hapus centang pada kotak IP Publik untuk membuat instance hanya dengan IP pribadi.
12. Klik Buat instance, lalu tunggu hingga instance diinisialisasi dan dimulai.
13. Klik Koneksi.
14. Di bagian Keamanan, pilih Hanya izinkan koneksi SSL untuk mengaktifkan koneksi SSL.
15. Pada dialog Hanya izinkan koneksi SSL, klik Simpan, lalu tunggu hingga instance dimulai ulang.

gcloud

Mengalokasikan rentang alamat IP dan membuat koneksi pribadi guna mengonfigurasi akses layanan pribadi untuk Cloud SQL

1. Jalankan perintah gcloud compute addresses create untuk mengalokasikan rentang alamat IP.

   gcloud compute addresses create google-managed-services-default \
   --global --purpose=VPC_PEERING --prefix-length=16 \
   --description="peering range for Google" --network=default

2. Jalankan perintah gcloud services vpc-peerings connect untuk membuat koneksi pribadi ke rentang alamat IP yang dialokasikan. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com \
   --ranges=google-managed-services-default --network=default \
   --project=YOUR_PROJECT_ID

Membuat instance dengan alamat IP pribadi dan SSL diaktifkan

1. Sebelum menjalankan perintah berikut ini, ganti DB_ROOT_PASSWORD dengan sandi pengguna database Anda.

Atau, ubah nilai untuk parameter berikut:

• --database-version: Jenis dan versi mesin database. Jika tidak ditentukan, default API akan digunakan. Lihat dokumentasi versi database gcloud untuk melihat versi yang tersedia saat ini.
• --cpu: Jumlah inti dalam mesin.
• --memori: Nilai keseluruhan menunjukkan jumlah memori yang disertakan dalam mesin. Unit ukuran mungkin sudah ditentukan (misalnya, 3072 MB atau 9 GB). Jika tidak ada unit yang ditentukan, GB akan digunakan.
• --region: Lokasi regional instance (misalnya asia-east1, us-east1). Jika tidak ditentukan, us-central1 default akan digunakan. Lihat daftar lengkap region.

Jalankan perintah gcloud sql instances create untuk membuat instance Cloud SQL dengan alamat IP Pribadi.

gcloud sql instances create quickstart-instance \
--database-version=POSTGRES_14 \
 --cpu=1 \
 --memory=4GB \
 --region=us-central \
 --root-password=DB_ROOT_PASSWORD \
 --no-assign-ip \
--network=default

2. Jalankan perintah gcloud sql instances patch untuk mengaktifkan hanya izinkan koneksi SSL untuk instance.

gcloud sql instances patch quickstart-instance --require-ssl

Buat database

Konsol

1. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

2. Pilih quickstart-instance.
3. Dari menu navigasi SQL, pilih Databases.
4. Klik Buat Instance.
1. Di kolom Nama Database di kotak dialog Database baru , masukkan quickstart-db.
2. Klik Create.

gcloud

Jalankan perintah gcloud sql databases create untuk membuat database.

gcloud sql databases create quickstart-db --instance=quickstart-instance

Membuat pengguna

Konsol

1. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

2. Untuk membuka halaman Ringkasan instance, klik nama instance.
3. Pilih Pengguna dari menu navigasi SQL.
4. Klik Tambahkan akun pengguna.
5. Di halaman Tambahkan akun pengguna ke instance instance_name, tambahkan informasi berikut:
   • Di kolom Nama pengguna, masukkan quickstart-user
   • Di kolom Password, tentukan sandi untuk pengguna database Anda. Catat hal ini untuk digunakan di langkah selanjutnya dalam panduan memulai ini.
6. Klik Tambahkan.

gcloud

Sebelum menjalankan perintah berikut, buat pengganti berikut:

1. PASSWORD dengan sandi untuk pengguna database Anda. Catat hal ini untuk digunakan di langkah selanjutnya dalam panduan memulai ini.

Jalankan perintah gcloud sql users create untuk membuat pengguna.

gcloud sql users create quickstart-user \
--instance=quickstart-instance \
--password=PASSWORD

Batas panjang nama pengguna untuk Cloud SQL sama seperti PostgreSQL lokal.

Men-deploy aplikasi contoh ke Cloud Run

Mengonfigurasi akun layanan Cloud Run

Konfigurasikan akun layanan yang digunakan oleh Cloud Run agar memiliki peran Klien Cloud SQL dengan izin untuk terhubung ke Cloud SQL.

Konsol

1. Di konsol Google Cloud, buka halaman IAM.

   Buka IAM

2. Untuk akun layanan bernama akun layanan default Compute Engine, klik ikon pensil.
3. Klik ADD ANOTHER ROLE.
4. Tambahkan Peran bernama Cloud SQL Client.
5. Klik Simpan.

gcloud

1. Jalankan perintah gcloud berikut untuk mendapatkan daftar akun layanan project Anda:

   gcloud iam service-accounts list

2. Salin EMAIL akun layanan Compute Engine.
3. Jalankan perintah berikut untuk menambahkan peran Klien Cloud SQL ke akun layanan Compute Engine:

   gcloud projects add-iam-policy-binding YOUR_PROJECT_ID \
     --member="serviceAccount:SERVICE_ACCOUNT_EMAIL" \
     --role="roles/cloudsql.client"

Mengonfigurasi aplikasi contoh Cloud SQL

Dengan instance, database, dan akun layanan Cloud SQL dengan izin klien, kini Anda dapat mengonfigurasi aplikasi contoh untuk terhubung ke instance Cloud SQL Anda.

IP Publik

Untuk jalur IP publik, Cloud Run menyediakan enkripsi dan terhubung menggunakan Proxy Auth Cloud SQL melalui soket Unix.

Go

1. Di Editor Cloud Shell, buka kode sumber aplikasi contoh.

   Buka Editor Cloud Shell

2. Di kotak dialog Buka di Cloud Shell, klik Konfirmasi untuk mendownload kode aplikasi contoh dan membuka direktori aplikasi contoh di Cloud Shell Editor.
3. Jalankan perintah berikut di Cloud Shell untuk membangun container Docker dan memublikasikannya ke Container Registry. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Java

1. Di Editor Cloud Shell, buka kode sumber aplikasi contoh.

   Buka Editor Cloud Shell

2. Di kotak dialog Buka di Cloud Shell, klik Konfirmasi untuk mendownload kode aplikasi contoh dan membuka direktori aplikasi contoh di Cloud Shell Editor.
3. Jalankan perintah berikut di Cloud Shell untuk membangun container Docker dan memublikasikannya ke Container Registry. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   mvn clean package com.google.cloud.tools:jib-maven-plugin:2.8.0:build \
    -Dimage=gcr.io/YOUR_PROJECT_ID/run-sql -DskipTests

Node.js

1. Di Cloud Shell Editor, buka kode source aplikasi contoh.

   Buka Editor Cloud Shell

2. Di kotak dialog Buka di Cloud Shell, klik Konfirmasi untuk mendownload kode aplikasi contoh dan membuka direktori aplikasi contoh di Cloud Shell Editor.
3. Jalankan perintah berikut di Cloud Shell untuk membangun container Docker dan memublikasikannya ke Container Registry. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Python

1. Di Cloud Shell Editor, buka kode source aplikasi contoh.

   Buka Editor Cloud Shell

2. Di kotak dialog Buka di Cloud Shell, klik Konfirmasi untuk mendownload kode aplikasi contoh dan membuka direktori aplikasi contoh di Cloud Shell Editor.
3. Jalankan perintah berikut di Cloud Shell untuk membangun container Docker dan memublikasikannya ke Container Registry. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

IP Pribadi

Untuk jalur IP pribadi, aplikasi Anda terhubung langsung ke instance Anda melalui Akses VPC Serverless Metode ini menggunakan soket TCP untuk terhubung langsung ke instance Cloud SQL tanpa menggunakan Proxy Auth Cloud SQL.

Go

Membuat dan mendownload sertifikat klien dan server SSL

1. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

2. Klik quickstart-instance untuk melihat halaman Ringkasan
3. Klik tab Koneksi.
4. Di bawah bagian Keamanan, klik Buat sertifikat klien.
5. Pada dialog Buat sertifikat klien, masukkan quickstart-key sebagai nama, lalu klik Buat.

6. Pada dialog Sertifikat SSL baru telah dibuat, klik setiap link download untuk mendownload sertifikat. Selanjutnya, klik Tutup.

   Penting: Simpan kunci pribadi ini dengan aman. Jika kehilangan kunci ini, Anda harus membuat sertifikat klien baru.

Membuat Koneksi VPC Tanpa Server untuk koneksi ke instance melalui IP Pribadi

1. Di konsol Google Cloud, buka halaman Akses VPC tanpa server - Buat Konektor.

   Membuat konektor VPC Serverless

2. Masukkan quickstart-connector untuk Nama.
3. Pilih default dari menu drop-down Jaringan
4. Pilih Rentang IP custom dari menu drop-down Subnet
5. Masukkan 10.8.0.0 di kotak input rentang IP
6. Klik Buat untuk membuat konektor.

Mem-build aplikasi contoh dengan sertifikat SSL

1. Di Editor Cloud Shell, buka kode sumber aplikasi contoh.
   Buka Cloud Shell Editor
2. Pada dialog Buka di Cloud Shell, klik Konfirmasi untuk mendownload kode aplikasi contoh dan membuka direktori aplikasi contoh di Cloud Shell Editor.
3. Upload file sertifikat SSL ke folder certs.
   1. Klik kanan folder certs di Editor Cloud Shell dan pilih certs
   2. Pilih file berikut di komputer lokal Anda:
   • client-key.pem
   • client-cert.pem
   • server-ca.pem
   3. Setelah memilih tiga file sertifikat SSL, klik Buka untuk menyelesaikan proses upload file ke Cloud Shell Editor.
4. Jalankan perintah berikut di Cloud Shell untuk membangun container Docker dan memublikasikannya ke Container Registry. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Java

Membuat serta mendownload sertifikat klien dan server SSL

Untuk pengguna Java, konektor sudah menyediakan koneksi yang aman sehingga proses pembuatan dan download server SSL dan sertifikat klien tidak diperlukan.

Membuat Koneksi VPC Tanpa Server untuk koneksi ke instance melalui IP Pribadi

1. Di konsol Google Cloud, buka halaman Akses VPC tanpa server - Buat Konektor.

   Membuat konektor VPC Serverless

2. Masukkan quickstart-connector untuk Nama.
3. Pilih default dari menu drop-down Jaringan
4. Pilih Rentang IP custom dari menu drop-down Subnet
5. Masukkan 10.8.0.0 di kotak input rentang IP
6. Klik Buat untuk membuat konektor.

Membangun Aplikasi Contoh

1. Di Cloud Shell Editor, buka kode source aplikasi contoh.
   Buka Cloud Shell Editor
2. Pada dialog Buka di Cloud Shell, klik Konfirmasi untuk mendownload kode aplikasi contoh dan membuka direktori aplikasi contoh di Cloud Shell Editor.
3. Jalankan perintah berikut di Cloud Shell untuk membangun container Docker dan memublikasikannya ke Container Registry. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   mvn clean package com.google.cloud.tools:jib-maven-plugin:2.8.0:build \
    -Dimage=gcr.io/YOUR_PROJECT_ID/run-sql -DskipTests

Node.js

Membuat serta mendownload sertifikat klien dan server SSL

1. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

2. Klik quickstart-instance untuk melihat halaman Ringkasan
3. Klik tab Koneksi.
4. Di bawah bagian Keamanan, klik Buat sertifikat klien.
5. Pada dialog Buat sertifikat klien, masukkan quickstart-key sebagai nama, lalu klik Buat.

6. Pada dialog Sertifikat SSL baru telah dibuat, klik setiap link download untuk mendownload sertifikat. Selanjutnya, klik Tutup.

   Penting: Simpan kunci pribadi ini dengan aman. Jika kehilangan kunci ini, Anda harus membuat sertifikat klien baru.

Membuat Koneksi VPC Tanpa Server untuk koneksi ke instance melalui IP Pribadi

1. Di konsol Google Cloud, buka halaman Akses VPC tanpa server - Buat Konektor.

   Membuat konektor VPC Serverless

2. Masukkan quickstart-connector untuk Nama.
3. Pilih default dari menu drop-down Jaringan
4. Pilih Rentang IP custom dari menu drop-down Subnet
5. Masukkan 10.8.0.0 di kotak input rentang IP
6. Klik Buat untuk membuat konektor.

Mem-build aplikasi contoh dengan sertifikat SSL

1. Di Editor Cloud Shell, buka kode sumber aplikasi contoh.
   Buka Cloud Shell Editor
2. Pada dialog Buka di Cloud Shell, klik Konfirmasi untuk mendownload kode aplikasi contoh dan membuka direktori aplikasi contoh di Cloud Shell Editor.
3. Upload file sertifikat SSL ke folder certs.
   1. Klik kanan folder certs di Editor Cloud Shell dan pilih certs
   2. Pilih file berikut di komputer lokal Anda:
   • client-key.pem
   • client-cert.pem
   • server-ca.pem
   3. Setelah memilih tiga file sertifikat SSL, klik Buka untuk menyelesaikan proses upload file ke Cloud Shell Editor.
4. Jalankan perintah berikut di Cloud Shell untuk membangun container Docker dan memublikasikannya ke Container Registry. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Python

Membuat serta mendownload sertifikat klien dan server SSL

1. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

2. Klik quickstart-instance untuk melihat halaman Ringkasan
3. Klik tab Koneksi.
4. Di bawah bagian Keamanan, klik Buat sertifikat klien.
5. Pada dialog Buat sertifikat klien, masukkan quickstart-key sebagai nama, lalu klik Buat.

6. Pada dialog Sertifikat SSL baru telah dibuat, klik setiap link download untuk mendownload sertifikat. Selanjutnya, klik Tutup.

   Penting: Simpan kunci pribadi ini dengan aman. Jika kehilangan kunci ini, Anda harus membuat sertifikat klien baru.

Membuat Koneksi VPC Tanpa Server untuk koneksi ke instance melalui IP Pribadi

1. Di konsol Google Cloud, buka halaman Akses VPC tanpa server - Buat Konektor.

   Membuat konektor VPC Serverless

2. Masukkan quickstart-connector untuk Nama.
3. Pilih default dari menu drop-down Jaringan
4. Pilih Rentang IP custom dari menu drop-down Subnet
5. Masukkan 10.8.0.0 di kotak input rentang IP
6. Klik Buat untuk membuat konektor.

Mem-build aplikasi contoh dengan sertifikat SSL

1. Di Editor Cloud Shell, buka kode sumber aplikasi contoh.
   Buka Cloud Shell Editor
2. Pada dialog Buka di Cloud Shell, klik Konfirmasi untuk mendownload kode aplikasi contoh dan membuka direktori aplikasi contoh di Cloud Shell Editor.
3. Upload file sertifikat SSL ke folder certs.
   1. Klik kanan folder certs di Editor Cloud Shell dan pilih certs
   2. Pilih file berikut di komputer lokal Anda:
   • client-key.pem
   • client-cert.pem
   • server-ca.pem
   3. Setelah memilih tiga file sertifikat SSL, klik Buka untuk menyelesaikan proses upload file ke Cloud Shell Editor.
4. Jalankan perintah berikut di Cloud Shell untuk membangun container Docker dan memublikasikannya ke Container Registry. Ganti YOUR_PROJECT_ID dengan ID project milik Anda.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Men-deploy aplikasi contoh

Langkah-langkah untuk men-deploy contoh ke Cloud Run bergantung pada jenis alamat IP yang Anda tetapkan ke instance Cloud SQL.

IP Publik

Konsol

1. Pada konsol Google Cloud, buka halaman Cloud Run.

   Buka Cloud Run

2. Klik Create service.

3. Klik tombol Pilih di kotak teks input Container image URL.
1. Pilih image container gcr.io/YOUR_PROJECT_ID/run-sql yang Anda buat di langkah sebelumnya.
4. Di kolom Nama layanan, masukkan quickstart-service.
5. Di bagian Autentikasi, pilih opsi Allow unauthenticated invocations.
6. Luaskan bagian Container, Variabel & Secret, Koneksi, Keamanan .
7. Buat Environment variables berikut dengan mengklik Tambahkan Variabel di bagian Variabel lingkungan. Tentukan nilai untuk variabel lingkungan, seperti berikut:
• INSTANCE_UNIX_SOCKET: Tetapkan ke /cloudsql/YOUR_PROJECT_ID:us-central1:quickstart-instance.
• INSTANCE_CONNECTION_NAME: Tetapkan ke Nama koneksi instance Anda yang muncul di halaman Cloud SQL instances di Google Cloud Console.
• DB_NAME: Tetapkan ke quickstart-db.
• DB_USER: Tetapkan ke quickstart-user
• DB_PASS: Tetapkan ke sandi quickstart-user yang Anda buat pada langkah panduan memulai Membuat pengguna yang sebelumnya.

8. Aktifkan koneksi ke Cloud SQL:

   • Klik tab Koneksi.
   • Klik tombol Tambahkan Koneksi di bagian koneksi Cloud SQL.
   • Pilih quickstart-instance yang sebelumnya Anda buat dari menu dropdown.

   

9. Klik Buat untuk membuat layanan Cloud Run.

10. Setelah layanan Cloud Run di-deploy, halaman Detail layanan akan menampilkan URL layanan yang sedang berjalan di bagian atas halaman. Klik link URL untuk melihat aplikasi contoh yang di-deploy di Cloud Run yang terhubung ke Cloud SQL.

    

gcloud

1. Sebelum menjalankan perintah berikut, buat pengganti berikut:

• YOUR_PROJECT_ID dengan ID project Anda.

• INSTANCE_CONNECTION_NAME dengan Nama koneksi instance Anda yang muncul di halaman instance Cloud SQLdi konsol Google Cloud.

• DB_PASS dengan sandi quickstart-user yang Anda buat di langkah panduan memulai Membuat pengguna yang sebelumnya.

Jalankan perintah gcloud run deploy sebagai berikut untuk membuat layanan Cloud Run:

gcloud run deploy run-sql --image gcr.io/YOUR_PROJECT_ID/run-sql \
  --add-cloudsql-instances INSTANCE-CONNECTION-NAME \
  --set-env-vars INSTANCE_UNIX_SOCKET="/cloudsql/INSTANCE_CONNECTION_NAME" \
  --set-env-vars INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME" \
  --set-env-vars DB_NAME="quickstart-db" \
  --set-env-vars DB_USER="quickstart-user" \
  --set-env-vars DB_PASS="DB_PASS"

Masukkan pilihan numerik yang disediakan us-central1 saat diminta menentukan wilayah.

2. Saat Anda melihat pesan konfirmasi bahwa layanan Cloud Run telah di-deploy, klik link URL Layanan pada pesan untuk melihat aplikasi contoh di Cloud Run yang terhubung ke Cloud SQL.

   

IP Pribadi

Konsol

1. Pada konsol Google Cloud, buka halaman Cloud Run.

   Buka Cloud Run

2. Klik Create Service.

3. Pertahankan opsi untuk men-deploy dari image container yang ada, lalu klik Pilih untuk menentukan image container gcr.io/YOUR_PROJECT_ID/run-sql yang Anda buat di langkah sebelumnya.
4. Masukkan quickstart-service untuk Nama layanan.
5. Di bagian Autentikasi, pilih opsi Allow unauthenticated invocations.
6. Luaskan bagian Container, Variabel & Secret, Koneksi, Keamanan .
7. Buat variabel lingkungan berikut dengan mengklik Tambahkan variabel di bagian Variabel lingkungan. Tentukan nilai untuk variabel lingkungan, seperti berikut:
• Tetapkan DB_NAME ke quickstart-db.
• DB_USER: Tetapkan ke quickstart-user.
• DB_PASS: Setel ke sandi quickstart-user yang Anda tentukan di langkah panduan memulai Membuat pengguna yang sebelumnya.
• INSTANCE_CONNECTION_NAME: Tetapkan ke Nama Koneksi instance Anda yang muncul di halaman instance Cloud SQL di Konsol Google Cloud.
• DB_PORT: Tetapkan ke 5432.
Catatan: Untuk pengguna Java, konektor sudah menyediakan koneksi yang aman sehingga variabel lingkungan INSTANCE_HOST, DB_ROOT_CERT, DB_CERT, DB_KEY, dan PRIVATE_IP tidak boleh ditetapkan.
• INSTANCE_HOST: Tetapkan ke alamat IP pribadi instance Anda seperti yang disebutkan di halaman Ringkasan. instance Cloud SQL.
• Tetapkan DB_ROOT_CERT ke certs/server-ca.pem.
• DB_CERT: Tetapkan ke certs/client-cert.pem.
• DB_KEY: Tetapkan ke certs/client-key.pem.
• PRIVATE_IP: Tetapkan ke TRUE.

8. Aktifkan koneksi ke Cloud SQL:

   1. Klik Koneksi.
   2. Klik Tambahkan koneksi pada bagian koneksi Cloud SQL.
   3. Pilih instance Cloud SQL quickstart-instance yang sebelumnya Anda buat.
   4. Pilih default: Serverless VPC Access Connector "quickstart-connector" dari menu drop-down Jaringan VPC.
   5. Pilih opsi Rutekan semua traffic melalui konektor VPC.

9. Klik Buat untuk membuat layanan Cloud Run.

10. Setelah layanan Cloud Run di-deploy, halaman Detail layanan akan menampilkan URL layanan yang sedang berjalan di bagian atas halaman. Klik link URL untuk melihat aplikasi contoh yang di-deploy di Cloud Run yang terhubung ke Cloud SQL.

    

gcloud

1. Sebelum menjalankan perintah berikut, buat pengganti berikut:

• YOUR_PROJECT_ID dengan ID project Anda.

• INSTANCE_CONNECTION_NAME dengan Nama koneksi instance Anda yang muncul di halaman instance Cloud SQLdi konsol Google Cloud.

• DB_PASS dengan sandi quickstart-user yang Anda buat di langkah panduan memulai Membuat pengguna yang sebelumnya.
• INSTANCE_HOST dengan alamat IP pribadi instance Anda. Buka halaman Ringkasan instance Cloud SQL tempat alamat IP pribadi instance muncul.

Jalankan perintah gcloud run deploy sebagai berikut untuk membuat layanan Cloud Run:

gcloud run deploy run-sql --image gcr.io/YOUR_PROJECT_ID/run-sql \
  --add-cloudsql-instances INSTANCE_CONNECTION_NAME \
  --vpc-connector="quickstart-connector" --vpc-egress=all-traffic \
  --set-env-vars DB_NAME="quickstart-db" \
  --set-env-vars DB_USER="quickstart-user" \
  --set-env-vars DB_PASS="DB_PASS" \
  --set-env-vars INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME" \
  --set-env-vars DB_PORT="5432" \
  --set-env-vars INSTANCE_HOST="INSTANCE_HOST" \
  --set-env-vars DB_ROOT_CERT="certs/server-ca.pem" \
  --set-env-vars DB_CERT="certs/client-cert.pem" \
  --set-env-vars DB_KEY="certs/client-key.pem" \
  --set-env-vars PRIVATE_IP="TRUE"

Pengguna Java harus menjalankan perintah gcloud run deploy tanpa flag INSTANCE_HOST, DB_ROOT_CERT, DB_CERT, DB_KEY, dan PRIVATE_IP --set-env-vars, sebagai berikut, untuk membuat layanan Cloud Run karena konektor Java sudah menyediakan koneksi yang aman:

gcloud run deploy run-sql --image gcr.io/YOUR_PROJECT_ID/run-sql \
  --add-cloudsql-instances INSTANCE_CONNECTION_NAME \
  --vpc-connector="quickstart-connector" --vpc-egress=all-traffic \
  --set-env-vars DB_NAME="quickstart-db" \
  --set-env-vars DB_USER="quickstart-user" \
  --set-env-vars DB_PASS="DB_PASS" \
  --set-env-vars INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME" \
  --set-env-vars DB_PORT="5432"

Masukkan pilihan numerik yang disediakan us-central1 saat diminta menentukan wilayah.

2. Saat Anda melihat pesan konfirmasi bahwa layanan Cloud Run telah di-deploy, klik link URL Layanan pada pesan untuk melihat aplikasi contoh di Cloud Run yang terhubung ke Cloud SQL.

   

Pembersihan

Agar tidak menimbulkan biaya pada akun Google Cloud Anda untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut.

1. Di konsol Google Cloud, buka halaman Instance Cloud SQL.

   Buka Instance Cloud SQL

2. Pilih instance quickstart-instance untuk membuka halaman Detail instance.
3. Pada panel ikon di bagian atas halaman, klik Hapus.
4. Di kotak dialog Hapus instance, ketik quickstart-instance, lalu klik Hapus untuk menghapus instance.

5. Pada konsol Google Cloud, buka halaman Cloud Run.

   Buka Cloud Run

6. Pilih kotak centang di samping nama layanan quickstart-service.
7. Klik Hapus di bagian atas halaman Cloud Run.

Langkah-langkah pembersihan opsional

Jika tidak menggunakan peran klien Cloud SQL yang ditetapkan ke akun layanan Compute Engine, Anda dapat menghapusnya.

1. Di Konsol Google Cloud, buka halaman IAM.

   Buka IAM

2. Klik ikon edit (yang terlihat seperti pensil) untuk akun IAM yang bernama akun layanan default Compute Engine default.
3. Hapus peran Klien Cloud SQL client.
4. Klik Simpan.

Jika tidak menggunakan API yang diaktifkan sebagai bagian dari panduan memulai ini, Anda dapat menonaktifkannya.

• API yang diaktifkan dalam panduan memulai ini:
  • Compute Engine API
  • Cloud SQL Admin API
  • Cloud Run API
  • Container Registry API
  • Cloud Build API

1. Di konsol Google Cloud, buka halaman APIs.

   Buka API

2. Pilih API yang ingin Anda nonaktifkan, lalu klik tombol Nonaktifkan API.

Langkah selanjutnya

Berdasarkan kebutuhan, Anda dapat mempelajari lebih lanjut cara membuat instance Cloud SQL.

Anda juga dapat mempelajari cara membuat pengguna PostgreSQL dan database untuk instance Cloud SQL.

Untuk mengetahui informasi selengkapnya tentang harga, lihat harga Cloud SQL untuk PostgreSQL.

Pelajari lebih lanjut:

• Mengonfigurasi instance Cloud SQL Anda dengan alamat IP publik.
• Mengonfigurasi instance Cloud SQL Anda dengan alamat IP pribadi.

Selain itu, Anda dapat mempelajari cara menghubungkan ke instance Cloud SQL dari aplikasi Google Cloud lainnya:

• Dari aplikasi yang berjalan di lingkungan standar App Engine
• Dari aplikasi yang berjalan di Compute Engine
• Dari aplikasi yang berjalan di GKE
• Dari Cloud Functions
• Dari Cloud Run