Mit Compute Engine eine Verbindung zu Cloud SQL for PostgreSQL herstellen

Mit Compute Engine eine Verbindung zu Cloud SQL for PostgreSQL herstellen

MySQL   |  PostgreSQL   |  SQL Server

Erfahren Sie, wie Sie eine Beispielanwendung auf Ihrer Compute Engine-VM-Instanz unter Linux oder Windows bereitstellen, die über die Google Cloud Console und eine Clientanwendung mit einer PostgreSQL-Instanz verbunden ist.

Angenommen, Sie führen alle Schritte zeitnah aus. Die in dieser Kurzanleitung erstellten Ressourcen kosten in der Regel weniger als einen Dollar (US-Dollar).

Vorbereitung

Hinweis: Der Name, den Sie für Ihr Projekt verwenden, muss zwischen 4 und 30 Zeichen lang sein. Bei der Eingabe des Namens schlägt das Formular eine Projekt-ID vor, die Sie ändern können. Die Projekt-ID muss zwischen 6 und 30 Zeichen lang sein und mit einem Kleinbuchstaben beginnen. Für die restlichen Zeichen können Sie Bindestriche, Kleinbuchstaben und Ziffern verwenden. Das letzte Zeichen darf jedoch kein Bindestrich sein.

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.

4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

5. Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.

6. Aktivieren Sie die Cloud APIs, die zum Ausführen einer Cloud SQL-Beispielanwendung auf einer Compute Engine-VM-Instanz erforderlich sind.

   Console

   Klicken Sie auf die Schaltfläche APIs aktivieren, um die für diese Kurzanleitung erforderlichen APIs zu aktivieren.

   APIs aktivieren

   Dadurch wird die folgende API aktiviert:

   • Cloud SQL Admin API

   gcloud

   Installieren Sie die gcloud CLI, die Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Mit der gcloud CLI werden die in dieser Kurzanleitung vorgestellten gcloud CLI-Befehle ausgeführt. Alle Befehle sind so formatiert, dass sie in einem Terminal oder in einem PowerShell-Fenster ausgeführt werden.

   Führen Sie folgenden Befehl gcloud aus:

   gcloud services enable sqladmin.googleapis.com

   Mit diesem Befehl wird die folgende API aktiviert:

   • Cloud SQL Admin API

Cloud SQL einrichten

Cloud SQL-Instanz erstellen

Öffentliche IP-Adresse

Console

Instanz mit öffentlicher IP-Adresse erstellen

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Klicken Sie auf Instanz erstellen.
3. Klicken Sie auf PostgreSQL.
4. Geben Sie im Feld Instanz-ID den Wert quickstart-instance ein.
5. Geben Sie im Feld Passwort ein Passwort für den Postgres-Nutzer ein. Speichern Sie dieses Passwort zur späteren Verwendung.
6. Wählen Sie im Abschnitt Region und zonale Verfügbarkeit auswählen die Option Einzelne Zone aus.
7. Maximieren Sie den Abschnitt Konfigurationen anzeigen.
8. Wählen Sie in der Drop-down-Liste Maschinentyp die Option Lightweight aus.
9. Klicken Sie auf Instanz erstellen und warten Sie, bis die Instanz initialisiert und gestartet wurde.

gcloud

Instanz mit öffentlicher IP-Adresse erstellen

Bevor Sie den Befehl gcloud sql instances create ausführen, ersetzen Sie DB_ROOT_PASSWORD durch das Passwort Ihres Datenbanknutzers.

Ändern Sie optional die Werte für die folgenden Parameter:

• --database_version: der Typ und die Version des Datenbankmoduls. Falls nicht angegeben, wird der API-Standard verwendet. Die derzeit verfügbaren Versionen finden Sie in der Dokumentation zu gcloud-Datenbankversionen.
• --cpu: die Anzahl der in der Maschine gewünschten Kerne.
• --memory: ganzzahliger Wert, der angibt, wie viel Arbeitsspeicher in der Maschine gewünscht ist. Es sollte eine Größeneinheit angegeben werden (z. B. 3.072 MB oder 9 GB). Wenn keine Einheiten angegeben sind, wird von GB ausgegangen.
• --region: regionaler Standort der Instanz, z. B. asia-east1, us-east1. Falls nicht angegeben, wird standardmäßig us-central verwendet. Eine vollständige Liste der Regionen finden Sie in diesem Artikel.

Führen Sie den Befehl gcloud sql instances create aus, um eine Cloud SQL-Instanz zu erstellen.

gcloud sql instances create quickstart-instance --database-version=POSTGRES_13 --cpu=1 --memory=4GB --region=us-central --root-password=DB_ROOT_PASSWORD

Private IP-Adresse

Console

IP-Adressbereich zuweisen und eine private Verbindung erstellen, um den Zugriff auf private Dienste für Cloud SQL zu konfigurieren

1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Wählen Sie das VPC-Netzwerk default aus.
3. Wählen Sie den Tab Private Dienstverbindung aus.
4. Wählen Sie den Tab Diensten zugewiesene IP-Bereiche aus.
5. Klicken Sie auf IP-Bereich zuweisen.
6. Geben Sie als Name für den zugewiesenen Bereich google-managed-services-default an.
7. Wählen Sie die Option Automatisch für den IP-Bereich aus und geben Sie die Präfixlänge als 16 an.
8. Klicken Sie auf Zuweisen, um den zugewiesenen Bereich zu erstellen.
9. Wählen Sie den Tab Private Verbindungen zu Diensten für das VPC-Netzwerk default aus.
10. Klicken Sie auf Verbindung erstellen, um eine private Verbindung zwischen Ihrem Netzwerk und einem Dienstersteller herzustellen.
11. Wählen Sie für Zugewiesene Zuordnung die Option google-managed-services-default aus.
12. Klicken Sie auf Verbinden, um die Verbindung zu erstellen.

Instanz mit aktivierter privater IP-Adresse und SSL erstellen

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Klicken Sie auf Instanz erstellen.
3. Klicken Sie auf PostgreSQL.
4. Geben Sie bei Instanz-ID quickstart-instance ein.
5. Geben Sie das Passwort für den Postgres-Nutzer ein. Speichern Sie dieses Passwort zur späteren Verwendung.
6. Klicken Sie für Region und zonale Verfügbarkeit auswählen auf Einzelne Zone.
7. Klicken Sie auf Konfigurationsoptionen einblenden und maximieren Sie sie.
8. Wählen Sie für Maschinentyp die Option Einfach aus.
9. Wählen Sie unter Verbindungen die Option Private IP aus.
10. Wählen Sie im Drop-down-Menü Netzwerk die Option Standard aus.
11. Entfernen Sie das Häkchen aus dem Kästchen Öffentliche IP-Adressen, um nur eine Instanz mit einer privaten IP-Adresse zu erstellen.
12. Klicken Sie auf Instanz erstellen und warten Sie, bis die Instanz initialisiert und gestartet wurde.
13. Klicken Sie auf Verbindungen.
14. Wählen Sie im Abschnitt Sicherheit die Option Nur SSL-Verbindungen zulassen aus, um SSL-Verbindungen zu aktivieren.
15. Klicken Sie im Dialogfeld Nur SSL-Verbindungen zulassen auf Speichern und warten Sie, bis die Instanz neu gestartet wurde.

gcloud

IP-Adressbereich zuweisen und eine private Verbindung erstellen, um den Zugriff auf private Dienste für Cloud SQL zu konfigurieren

1. Führen Sie den Befehl gcloud compute addresses create aus, um einen IP-Adressbereich zuzuweisen.

   gcloud compute addresses create google-managed-services-default --global --purpose=VPC_PEERING --prefix-length=16 --description="peering range for Google" --network=default

2. Führen Sie den Befehl gcloud services vpc-peerings connect aus, um eine private Verbindung zum zugewiesenen IP-Adressbereich zu erstellen. Ersetzen Sie YOUR_PROJECT_ID durch die Projekt-ID Ihres Projekts.

   gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com --ranges=google-managed-services-default --network=default --project=YOUR_PROJECT_ID

Instanz mit aktivierter privater IP-Adresse und SSL erstellen

1. Bevor Sie den folgenden Befehl ausführen, ersetzen Sie DB_ROOT_PASSWORD durch das Passwort Ihres Datenbanknutzers.

Ändern Sie optional die Werte für die folgenden Parameter:

• --database_version: der Typ und die Version des Datenbankmoduls. Falls nicht angegeben, wird der API-Standard verwendet. Die derzeit verfügbaren Versionen finden Sie in der Dokumentation zu gcloud-Datenbankversionen.
• --cpu: Die Anzahl der Kerne in der Maschine.
• --memory: Ein ganzzahliger Wert, der angibt, wie viel Arbeitsspeicher in die Maschine eingebaut werden soll. Es kann eine Größeneinheit angegeben werden (z. B. 3072 MB oder 9 GB). Wenn keine Einheiten angegeben sind, wird von GB ausgegangen.
• --region: Der regionale Standort der Instanz, z. B. asia-east1, us-east1. Falls nicht angegeben, wird standardmäßig us-central1 verwendet. Eine vollständige Liste der Regionen finden Sie in diesem Artikel.

Führen Sie den Befehl gcloud sql instances create aus, um eine Cloud SQL-Instanz mit einer privaten IP-Adresse zu erstellen.

gcloud beta sql instances create quickstart-instance --database-version=POSTGRES_13 --cpu=1 --memory=4GB --region=us-central --root-password=DB_ROOT_PASSWORD --no-assign-ip --network=default

2. Führen Sie den Befehl gcloud sql instances patch aus, um nur SSL-Verbindungen für die Instanz zuzulassen.

gcloud sql instances patch quickstart-instance --require-ssl

Datenbank erstellen

Console

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Wählen Sie quickstart-instance aus.
3. Öffnen Sie den Tab Datenbanken.
4. Klicken Sie auf Datenbank erstellen.
1. Geben Sie im Dialogfeld Neue Datenbank quickstart_db als Namen für die Datenbank ein.
   
2. Klicken Sie auf Erstellen.

gcloud

Führen Sie den Befehl gcloud sql databases create aus, um eine Datenbank zu erstellen.

gcloud sql databases create quickstart_db --instance=quickstart-instance

Nutzer erstellen

Console

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Klicken Sie auf den Instanznamen, um die Seite Übersicht einer Instanz zu öffnen.
3. Wählen Sie im SQL-Navigationsmenü die Option Nutzer aus.
4. Klicken Sie auf Nutzerkonto hinzufügen.
5. Geben Sie auf der Seite Nutzerkonto zur Instanz Instanzname hinzufügen die folgenden Informationen ein:
   • Geben Sie im Feld Nutzername quickstart-user ein.
   • Geben Sie im Feld Passwort ein Passwort für den Datenbanknutzer ein. Notieren Sie dies zur Verwendung in einem späteren Schritt dieser Kurzanleitung.
6. Klicken Sie auf Add.

gcloud

Bevor Sie den folgenden Befehl ausführen, ersetzen Sie die folgenden Werte:

1. PASSWORD durch ein Passwort für Ihren Datenbanknutzer. Notieren Sie dies zur Verwendung in einem späteren Schritt dieser Kurzanleitung.

Führen Sie den Befehl gcloud sql users create aus, um den Nutzer zu erstellen.

gcloud sql users create quickstart-user --instance=quickstart-instance --password=PASSWORD

Für Cloud SQL gelten die gleichen Längenbeschränkungen für Nutzernamen wie für lokales PostgreSQL.

Compute Engine-Dienstkonto konfigurieren

Erstellen und konfigurieren Sie ein Google Cloud-Dienstkonto mit der Rolle Cloud SQL-Client mit Berechtigungen zum Herstellen einer Verbindung zu Cloud SQL. Nachdem Sie ein Dienstkonto erstellt haben, müssen Sie möglicherweise 60 Sekunden oder länger warten, bis Sie das Dienstkonto verwenden können.

Console

Dienstkonto erstellen

1. Wechseln Sie in der Google Cloud Console zur Seite Dienstkonto erstellen.

Zur Seite „Dienstkonto erstellen“

2. Wählen Sie ein Google Cloud-Projekt aus.
3. Geben Sie ein quickstart-service-account als Namen des Dienstkontos ein.
4. Optional: Geben Sie eine Beschreibung für das Dienstkonto ein.
5. Klicken Sie auf Erstellen und fortfahren und fahren Sie mit dem nächsten Schritt fort.
6. Wählen Sie die Rolle Cloud SQL-Client aus, die dem Dienstkonto für das Projekt zugewiesen werden soll.
7. Klicken Sie auf Weitere Rolle hinzufügen und wählen Sie die Rolle Storage-Objekt-Betrachter aus, die dem Dienstkonto für das Projekt zugewiesen werden soll.
8. Klicken Sie auf Weiter.
9. Klicken Sie auf Fertig, um das Erstellen des Dienstkontos abzuschließen.

gcloud

Dienstkonto erstellen

1. Führen Sie den Befehl gcloud iam service-accounts create aus, um das Dienstkonto zu erstellen.

gcloud iam service-accounts create quickstart-service-account --description="DESCRIPTION" --display-name="quickstart-service-account"

Ersetzen Sie den folgenden Wert:

• DESCRIPTION: Eine optionale Beschreibung des Dienstkontos.
2. So weisen Sie Ihrem Dienstkonto die folgende Rolle zu:Cloud SQL-Client die Rolle und dieStorage-Objekt-Betrachter führen Sie den folgenden Befehl aus: gcloud projects add-iam-policy-binding. Ersetzen Sie PROJECT_ID durch Ihre Google Cloud-Projekt-ID.

   gcloud projects add-iam-policy-binding PROJECT_ID --member="serviceAccount:quickstart-service-account@PROJECT_ID.iam.gserviceaccount.com" --role="roles/cloudsql.client" --role="roles/storage.objectViewer"

Compute Engine-VM-Instanz erstellen

Erstellen Sie eine Compute Engine-VM-Instanz, um eine Beispielwebanwendung zu hosten, die eine Verbindung zu Cloud SQL herstellt.

Linux-VM-Instanz erstellen

Console

1. Rufen Sie in der Google Cloud Console die Seite VM-Instanzen auf.

   Zu Seite „VM-Instanzen“

2. Klicken Sie auf Instanz erstellen.
3. Geben Sie unter Name der VM-Instanz quickstart-vm-instance ein.
4. Wählen Sie unter Dienstkonten die Option quickstart-service-account aus.
5. Wählen Sie unter Firewall die Option HTTP-Traffic zulassen aus.
6. Klicken Sie auf Erstellen, um die VM-Instanz zu erstellen.

gcloud

Ersetzen Sie vor der Ausführung des folgenden Befehls YOUR_PROJECT_ID durch Ihre Projekt-ID.

Führen Sie dazu diesen Befehl aus: gcloud compute instances create

gcloud compute instances create quickstart-vm-instance --image-family=debian-10 --image-project=debian-cloud  --machine-type=e2-medium --service-account=quickstart-service-account@YOUR_PROJECT_ID.iam.gserviceaccount.com --scopes=https://www.googleapis.com/auth/cloud-platform --tags=http-server --zone=us-central1-a

Windows-VM-Instanz erstellen

Console

1. Rufen Sie in der Google Cloud Console die Seite VM-Instanzen auf.

   Zu Seite „VM-Instanzen“

2. Klicken Sie auf Instanz erstellen.
3. Geben Sie unter Name der VM-Instanz quickstart-vm-instance ein.
4. Klicken Sie unter Bootlaufwerk auf die Schaltfläche Ändern.
1. Wählen Sie unter Betriebssystem die Option Windows Server aus.
2. Wählen Sie unter Version die Option Windows Server 2022 Datacenter aus.
3. Klicken Sie auf die Schaltfläche Auswählen.
5. Wählen Sie unter Dienstkonten die Option quickstart-service-account aus.
6. Wählen Sie unter Firewall die Option HTTP-Traffic zulassen aus.
7. Klicken Sie auf Erstellen, um die VM-Instanz zu erstellen.
8. Nachdem Sie die VM-Instanz gestartet haben, klicken Sie nach 2–3 Minuten auf der Seite mit den VM-Instanzdetails auf die Schaltfläche Windows-Passwort festlegen.
9. Kopieren und speichern Sie dieses Passwort an einem sicheren Ort, da Sie es im nächsten Schritt dieser Kurzanleitung für den Zugriff auf Ihre VM-Instanz benötigen.

gcloud

Ersetzen Sie vor der Ausführung des folgenden Befehls YOUR_PROJECT_ID durch Ihre Projekt-ID.

Führen Sie in einem Terminalfenster den folgenden gcloud compute instances create-Befehl aus.

gcloud compute instances create quickstart-vm-instance --image-project=windows-cloud --image-family=windows-2022 --machine-type=e2-medium --service-account=quickstart-service-account@YOUR_PROJECT_ID.iam.gserviceaccount.com --scopes=https://www.googleapis.com/auth/cloud-platform --tags=http-server --zone=us-central1-a

Nachdem die VM-Instanz gestartet wurde, führen Sie nach 2–3 Minuten den folgenden Befehl aus, um das Windows-Passwort auf der VM-Instanz festzulegen.

gcloud compute reset-windows-password quickstart-vm-instance

Kopieren und speichern Sie dieses Passwort an einem sicheren Ort, da Sie es im nächsten Schritt dieser Kurzanleitung für den Zugriff auf Ihre VM-Instanz benötigen.

Auf Compute Engine-VM-Instanz zugreifen

Auf Linux-VM-Instanz zugreifen

Console

Rufen Sie in der Google Cloud Console die Seite VM-Instanzen auf.

Zu Seite „VM-Instanzen“

Klicken Sie in der Liste der VM-Instanzen in der Zeile der Instanz, zu der Sie eine Verbindung herstellen möchten, auf SSH.

Hinweis: Wenn Sie über die Google Cloud Console eine Verbindung zu VMs herstellen, erstellt Compute Engine einen sitzungsspezifischen SSH-Schlüssel für Sie. Weitere Informationen zu SSH-Schlüsseln finden Sie unter SSH-Verbindungen zu Linux-VMs.

gcloud

Verwenden Sie den Befehl gcloud compute ssh, um eine Verbindung zu einer Linux-VM-Instanz herzustellen. Ersetzen Sie YOUR_PROJECT_ID durch Ihre Projekt-ID:

gcloud compute ssh --project=YOUR_PROJECT_ID --zone=us-central1-a quickstart-vm-instance

Auf Windows-VM-Instanz zugreifen

Chrome RDP-Plug-in

Chrome RDP for Google Cloud ist ein Drittanbieter-Plug-in, mit dem Sie über den Chrome-Browser eine Verbindung zu Windows-Instanzen herstellen können. Das Plug-in ist in die Google Cloud Console integriert. Nachdem Sie das Plug-in installiert haben, stellen Sie über die Schaltfläche RDP in der Google Cloud Console eine Verbindung zu einer beliebigen Windows Server-Instanz her.

So stellen Sie eine Verbindung über das Chrome RDP-Plug-in her:

1. Installieren Sie die Erweiterung Chrome RDP for Google Cloud Platform.
2. Rufen Sie in der Google Cloud Console die Seite VM-Instanzen auf und suchen Sie die Windows-Instanz, zu der Sie eine Verbindung herstellen möchten.

Zur Seite „VM-Instanzen"

3. Klicken Sie für die Instanz, zu der Sie eine Verbindung herstellen möchten, auf die Schaltfläche RDP. Die Chrome RDP-Erweiterung wird geöffnet.
4. Da für Ihre VM-Instanz keine Domain konfiguriert ist, können Sie das Feld Domain leer lassen.
5. Geben Sie Ihren Nutzernamen und Ihr Passwort ein und klicken Sie auf OK, um eine Verbindung herzustellen.

6. Wenn Sie dazu aufgefordert werden, klicken Sie auf Weiter, um das Zertifikat zu akzeptieren.

Sonstiges

Weitere Informationen für den Zugriff auf eine Compute Engine-Windows-VM-Instanz finden Sie unter Verbindung zu Windows-VMs über RDP herstellen.

Entwicklungsumgebung für die Programmiersprache einrichten

Richten Sie die Entwicklungsumgebung der Compute Engine-VM-Instanz für Ihre bevorzugte Programmiersprache ein.

Linux-VM-Instanzentwicklungsumgebung einrichten

Einfach loslegen (Go)

Führen Sie die folgenden Schritte aus, um die Entwicklungsumgebung der Compute Engine-VM-Instanz für die Ausführung der Go-Beispielanwendung einzurichten.

1. Rufen Sie den Einrichtungsleitfaden für eine Go-Entwicklungsumgebung auf.
2. Folgen Sie der Anleitung im Abschnitt Go installieren.

Java

Führen Sie die folgenden Schritte aus, um die Entwicklungsumgebung der Compute Engine-VM-Instanz für die Ausführung der Java-Beispielanwendung einzurichten.

1. Rufen Sie den Einrichtungsleitfaden für eine Java-Entwicklungsumgebung auf.
2. Folgen Sie der Anleitung im Abschnitt JDK (Java Development Kit) installieren.
3. Folgen Sie der Anleitung im Abschnitt Build-Automatisierungstool installieren, um Apache Maven einzurichten.

Node.js

Führen Sie die folgenden Schritte aus, um die Entwicklungsumgebung der Compute Engine-VM-Instanz zum Ausführen der Node.js-Beispielanwendung einzurichten.

1. Rufen Sie den Einrichtungsleitfaden für eine Node.js-Entwicklungsumgebung auf.
2. Folgen Sie der Anleitung im Abschnitt Node.js und npm installieren.

Python

Führen Sie die folgenden Schritte aus, um die Entwicklungsumgebung der Compute Engine-VM-Instanz für die Ausführung der Python-Beispielanwendung einzurichten.

1. Rufen Sie den Einrichtungsleitfaden für eine Python-Entwicklungsumgebung auf.
2. Folgen Sie der Anleitung im Abschnitt Python installieren.

Entwicklungsumgebung der Windows-VM-Instanz einrichten

Einfach loslegen (Go)

Führen Sie die folgenden Schritte aus, um die Entwicklungsumgebung der Compute Engine-VM-Instanz für die Ausführung der Go-Beispielanwendung einzurichten.

1. Rufen Sie den Einrichtungsleitfaden für eine Go-Entwicklungsumgebung auf.
2. Folgen Sie der Anleitung im Abschnitt Go installieren.

Java

Führen Sie die folgenden Schritte aus, um die Entwicklungsumgebung der Compute Engine-VM-Instanz für die Ausführung der Java-Beispielanwendung einzurichten.

1. Rufen Sie den Einrichtungsleitfaden für eine Java-Entwicklungsumgebung auf.
2. Folgen Sie der Anleitung im Abschnitt JDK (Java Development Kit) installieren.
3. Folgen Sie der Anleitung im Abschnitt Build-Automatisierungstool installieren, um Apache Maven einzurichten.

Node.js

Führen Sie die folgenden Schritte aus, um die Entwicklungsumgebung der Compute Engine-VM-Instanz zum Ausführen der Node.js-Beispielanwendung einzurichten.

1. Rufen Sie den Einrichtungsleitfaden für eine Node.js-Entwicklungsumgebung auf.
2. Folgen Sie der Anleitung im Abschnitt Node.js und npm installieren.

Python

Führen Sie die folgenden Schritte aus, um die Entwicklungsumgebung der Compute Engine-VM-Instanz für die Ausführung der Python-Beispielanwendung einzurichten.

1. Installieren Sie Python und den PIP-Paketmanager für Python.
1. Rufen Sie den Einrichtungsleitfaden für eine Python-Entwicklungsumgebung auf.
2. Folgen Sie der Anleitung im Abschnitt Python installieren.
1. Mit der Anleitung oben gelangen Sie zur Python-Releases für Windows. Klicken Sie auf dieser Seite auf den Link Neuester Python 3-Release.
2. Klicken Sie auf der Python 3.XX-Seite auf den Link Windows-Installationsprogramm 64-Bit, um die Installationsdatei auf Ihre Windows Compute Engine-VM-Instanz herunterzuladen.
3. Nachdem Sie das Python-Installationsprogramm auf die VM-Instanz heruntergeladen haben, öffnen Sie den Ordner mit der heruntergeladenen Datei. Klicken Sie dann mit der rechten Maustaste auf die Installationsdatei und wählen Sie Als Administrator ausführen aus.
4. Wählen Sie im angezeigten Dialogfeld Python installieren die Option Python 3.XX zu PATH hinzufügen aus und klicken Sie dann auf → Jetzt installieren.
2. Verwenden Sie PIP, um virtualenv zu installieren.
1. Öffnen Sie Powershell auf der Windows-Compute-Engine-VM-Instanz und führen Sie den folgenden pip install-Befehl aus.

pip install virtualenv

Git installieren

Installieren Sie Git, ein Open-Source-Versionsverwaltungssystem, auf Ihrer Compute Engine-VM-Instanz.

Linux-VM-Instanz in Compute Engine

Folgen Sie auf Ihrer Compute Engine Linux-VM-Instanz der offiziellen Git-Installationsdokumentation für Linux.

• Führen Sie den vorgeschlagenen Befehl Debian/Ubuntu install git mit dem Befehlspräfix sudo aus, um den Befehl als Administrator auszuführen. Der vollständige Installationsbefehl, der im Terminal ausgeführt werden soll, sollte so formatiert sein:

sudo apt-get install git

Windows-VM-Instanz in Compute Engine

Befolgen Sie auf Ihrer Compute Engine-Windows-VM-Instanz die offizielle Git-Installationsdokumentation für Windows, um das eigenständige 64-Bit-Installationsprogramm herunterzuladen und es auszuführen, um Git zu installieren.

Beispielanwendung klonen

Klonen Sie eine Beispielanwendung mit dem Befehl git clone auf Ihre Compute Engine-VM-Instanz.

Einfach loslegen (Go)

Öffnen Sie auf der Compute Engine-VM-Instanz ein neues Terminal oder PowerShell-Fenster. Führen Sie die folgenden Befehle aus, um die Go-Beispielanwendung zu klonen, und ändern Sie das Verzeichnis in das Verzeichnis, das die Beispielanwendung enthält.

1. Klonen Sie die Beispielanwendung.

   git clone https://github.com/GoogleCloudPlatform/golang-samples

2. Wechseln Sie in das Verzeichnis, das die Beispielanwendung enthält.

   cd golang-samples/cloudsql/postgres/database-sql

Java

Öffnen Sie auf der Compute Engine-VM-Instanz ein neues Terminal oder PowerShell-Fenster. Führen Sie die folgenden Befehle aus, um die Java-Beispielanwendung zu klonen, und ändern Sie das Verzeichnis in das Verzeichnis, das die Beispielanwendung enthält.

1. Klonen Sie die Beispielanwendung.

   git clone https://github.com/GoogleCloudPlatform/java-docs-samples

2. Wechseln Sie in das Verzeichnis, das die Beispielanwendung enthält.

   cd java-docs-samples/cloud-sql/postgres/servlet

Node.js

Öffnen Sie auf der Compute Engine-VM-Instanz ein neues Terminal oder PowerShell-Fenster. Führen Sie die folgenden Befehle aus, um die Node.js-Beispielanwendung zu klonen, und ändern Sie das Verzeichnis in das Verzeichnis, das die Beispielanwendung enthält.

1. Klonen Sie die Beispielanwendung.

   git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples

2. Wechseln Sie in das Verzeichnis, das die Beispielanwendung enthält.

   cd nodejs-docs-samples/cloud-sql/postgres/knex

Python

Öffnen Sie auf der Compute Engine-VM-Instanz ein neues Terminal oder PowerShell-Fenster. Führen Sie die folgenden Befehle aus, um die Python-Beispielanwendung zu klonen, und ändern Sie das Verzeichnis in das Verzeichnis, das die Beispielanwendung enthält.

1. Klonen Sie die Beispielanwendung.

   git clone https://github.com/GoogleCloudPlatform/python-docs-samples

2. Wechseln Sie in das Verzeichnis, das die Beispielanwendung enthält.

   cd python-docs-samples/cloud-sql/postgres/sqlalchemy

Cloud SQL-Beispielanwendung konfigurieren und ausführen

Mit einer Cloud SQL-Instanz, -Datenbank und -Dienstkonto mit Clientberechtigungen können Sie jetzt eine Beispielanwendung konfigurieren, die auf Ihrer Compute Engine-VM-Instanz ausgeführt wird, um eine Verbindung zu Ihrer Cloud SQL-Instanz herzustellen.

Cloud SQL-Instanz mit öffentlicher IP-Adresse und Linux-basierte Compute Engine-VM

Einfach loslegen (Go)

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_CONNECTION_NAME durch den Verbindungsnamen der Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='5432'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um die Abhängigkeiten der Go-Beispielanwendung auf Ihre Compute Engine-VM-Instanz zu übertragen und die Beispielanwendung auszuführen.

1. Rufen Sie die Abhängigkeiten ab, die zum Ausführen der Beispielanwendung erforderlich sind.

   go get ./...

2. Führen Sie die Beispielanwendung aus.

   go run cmd/app/main.go

Rufen Sie auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab, auf der die Beispielanwendung ausgeführt wird, und rufen Sie sie in einem Browser auf.

Hinweis: Für diesen Kurzanleitungsschritt ist die gcloud CLI erforderlich, die mit gcloud CLI-Befehlen einen Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Wenn die gcloud CLI nicht auf Ihrem lokalen Computer installiert ist, installieren Sie die gcloud CLI, um fortzufahren.

1. Rufen Sie in einem Terminal oder in PowerShell auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab. Führen Sie dazu den folgenden gcloud compute instances describe-Befehl aus:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie auf Ihrem lokalen Computer einen Browser und rufen Sie die externe IP-Adresse und den Port 8080 der Compute Engine-VM-Instanz auf.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Zum Beenden der Beispielanwendung drücken Sie im Terminal der Compute Engine-VM-Instanz, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Java

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_CONNECTION_NAME durch den Verbindungsnamen der Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='5432'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal den folgenden Befehl aus, um die Abhängigkeiten der Java-Beispielanwendung auf Ihre Compute Engine-VM-Instanz abzurufen und die Beispielanwendung auszuführen.

mvn jetty:run

Rufen Sie auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab, auf der die Beispielanwendung ausgeführt wird, und rufen Sie sie in einem Browser auf.

Hinweis: Für diesen Kurzanleitungsschritt ist die gcloud CLI erforderlich, die mit gcloud CLI-Befehlen einen Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Wenn die gcloud CLI nicht auf Ihrem lokalen Computer installiert ist, installieren Sie die gcloud CLI, um fortzufahren.

1. Rufen Sie in einem Terminal oder in PowerShell auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab. Führen Sie dazu den folgenden gcloud compute instances describe-Befehl aus:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie auf Ihrem lokalen Computer einen Browser und rufen Sie die externe IP-Adresse und den Port 8080 der Compute Engine-VM-Instanz auf.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Zum Beenden der Beispielanwendung drücken Sie im Terminal der Compute Engine-VM-Instanz, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Node.js

1. Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

   • YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

   export INSTANCE_HOST='127.0.0.1'
   export DB_PORT='5432'
   export DB_NAME='quickstart_db'
   export DB_USER='quickstart-user'
   export DB_PASS='YOUR_DB_PASSWORD'

2. Laden Sie den Cloud SQL Auth-Proxy herunter.

   curl -o cloud-sql-proxy \
   https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.0.0/cloud-sql-proxy.linux.amd64

3. Legen Sie Berechtigungen fest, um die Cloud SQL Auth-Proxydatei ausführbar zu machen.

   chmod +x cloud-sql-proxy

4. Führen Sie den Cloud SQL Auth-Proxy als Hintergrundprozess aus. Ersetzen Sie INSTANCE_CONNECTION_NAME durch den Verbindungsnamen Ihrer Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.

   ./cloud-sql-proxy INSTANCE_CONNECTION_NAME &

Note: The process running the Cloud SQL Auth Proxy in the background can be stopped using the fg command in your Terminal window where you started the sample app. This should bring the running Cloud SQL Auth Proxy job to the terminal foreground. Drücken Sie dann Strg + C, um den Proxyjob zu beenden.

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um die erforderlichen Node.js-Pakete auf Ihrer Compute Engine-VM-Instanz abzurufen und die Beispiel-Anwendung auszuführen.

1. Installieren Sie die Node.js-Pakete, die zum lokalen Ausführen der Anwendung erforderlich sind.

   npm install

2. Führen Sie die Beispielanwendung aus.

   npm start

Rufen Sie auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab, auf der die Beispielanwendung ausgeführt wird, und rufen Sie sie in einem Browser auf.

Hinweis: Für diesen Kurzanleitungsschritt ist die gcloud CLI erforderlich, die mit gcloud CLI-Befehlen einen Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Wenn die gcloud CLI nicht auf Ihrem lokalen Computer installiert ist, installieren Sie die gcloud CLI, um fortzufahren.

1. Rufen Sie in einem Terminal oder in PowerShell auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab. Führen Sie dazu den folgenden gcloud compute instances describe-Befehl aus:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie auf Ihrem lokalen Computer einen Browser und rufen Sie die externe IP-Adresse und den Port 8080 der Compute Engine-VM-Instanz auf.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Zum Beenden der Beispielanwendung drücken Sie im Terminal der Compute Engine-VM-Instanz, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Python

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_CONNECTION_NAME durch den Verbindungsnamen der Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='5432'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um die Anforderungen der Python-Beispielanwendung auf Ihre Compute Engine-VM-Instanz abzurufen und die Beispielanwendung auszuführen.

1. Initialisieren Sie eine virtuelle Umgebung und installieren Sie die Anforderungen zum Ausführen der Beispielanwendung.

   python3 -m venv env
   source env/bin/activate
   pip install -r requirements.txt

2. Führen Sie die Beispielanwendung aus.

   python app.py

Richten Sie auf Ihrem lokalen Computer die Portweiterleitung über SSH ein. Folgen Sie dazu der Anleitung im nächsten Kurzanleitungsschritt. Dadurch können Sie einen Browser auf Ihrem lokalen Computer verwenden, um die Anwendung anzuzeigen, die auf Ihrer Compute Engine-VM-Instanz ausgeführt wird.

Hinweis: Für diesen Kurzanleitungsschritt ist die gcloud CLI erforderlich, die mit gcloud CLI-Befehlen einen Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Wenn die gcloud CLI nicht auf Ihrem lokalen Computer installiert ist, installieren Sie die gcloud CLI, um fortzufahren.

1. Führen Sie in einem Terminal oder in PowerShell auf Ihrem lokalen Computer den folgenden gcloud compute ssh-Befehl aus, um die Portweiterleitung über SSH einzurichten. Ersetzen Sie vor der Ausführung des Befehls YOUR_PROJECT_ID durch Ihre Projekt-ID.

gcloud compute ssh quickstart-vm-instance --project=YOUR_PROJECT_ID --zone=us-central1-a --ssh-flag='-L 8000:127.0.0.1:8080'

2. Sehen Sie sich die laufende Beispielanwendung an. Öffnen Sie bei aktivierter Portweiterleitung einen Browser auf Ihrem lokalen Computer und geben Sie http://127.0.0.1:8000 in die Adressleiste Ihres Browsers ein.

   

Zum Beenden der Beispielanwendung drücken Sie im Terminal der Compute Engine-VM-Instanz, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Cloud SQL-Instanz mit öffentlicher IP-Adresse und Windows-basierte Compute Engine-VM

Einfach loslegen (Go)

Führen Sie auf der Compute Engine-VM-Instanz im offenen PowerShell-Fenster die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_CONNECTION_NAME durch den Verbindungsnamen der Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="5432"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"

Führen Sie auf der Compute Engine-VM-Instanz im geöffneten PowerShell-Fenster die folgenden Befehle aus, um die Abhängigkeiten der Go-Beispielanwendung auf Ihr Compute Engine-VM-Instanz abzurufen und die Beispielanwendung auszuführen.

1. Rufen Sie die Abhängigkeiten ab, die zum Ausführen der Beispielanwendung erforderlich sind.

   go get ./...

2. Führen Sie die Beispielanwendung aus.

   go run cmd\app\main.go

3. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie einen Browser auf der Compute Engine-VM-Instanz und rufen Sie http://127.0.0.1:8080 auf.

   

Zum Beenden der Beispielanwendung drücken Sie im Powershell-Fenster, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Java

Führen Sie auf der Compute Engine-VM-Instanz im offenen PowerShell-Fenster die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_CONNECTION_NAME durch den Verbindungsnamen der Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="5432"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"

1. Führen Sie auf der Compute Engine-VM-Instanz im geöffneten PowerShell-Fenster den folgenden Befehl aus, um die Abhängigkeiten der Java-Beispielanwendung auf Ihre Compute Engine-VM-Instanz zu übertragen und die Beispielanwendung auszuführen.

   mvn jetty:run

2. Sehen Sie sich die laufende Beispielanwendung an. Öffnen Sie einen Browser auf der Compute Engine-VM-Instanz und rufen Sie http://127.0.0.1:8080 auf.

   

Zum Beenden der Beispielanwendung drücken Sie im Powershell-Fenster, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Node.js

1. Führen Sie auf der Compute Engine-VM-Instanz im offenen PowerShell-Fenster die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

   • YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

   $env:INSTANCE_HOST="127.0.0.1"
   $env:DB_PORT="5432"
   $env:DB_NAME="quickstart_db"
   $env:DB_USER="quickstart-user"
   $env:DB_PASS="YOUR_DB_PASSWORD"

2. Laden Sie den Cloud SQL Auth-Proxy herunter.

   wget https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.0.0/cloud-sql-proxy.x64.exe `
   -O cloud-sql-proxy.exe

3. Führen Sie den Cloud SQL Auth-Proxy als Hintergrundprozess aus. Ersetzen Sie INSTANCE_CONNECTION_NAME durch den Verbindungsnamen Ihrer Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.

   Start-Process -filepath  ".\cloud-sql-proxy.exe" -ArgumentList `
   "INSTANCE_CONNECTION_NAME"

Hinweis: Der Prozess, in dem der Cloud SQL Auth-Proxy im Hintergrund ausgeführt wird, kann beendet werden, indem Sie das cmd.exe-Fenster auswählen, das vom Befehl Start-Process aufgerufen wurde. Schließen Sie dann das Fenster, um den Proxy-Job zu beenden.

Führen Sie auf der Compute Engine-VM-Instanz im offenen Powershell-Fenster die folgenden Befehle aus, um die erforderlichen Node.js-Pakete auf Ihrer Compute Engine-VM-Instanz abzurufen und die Beispielanwendung auszuführen.

1. Installieren Sie die Node.js-Pakete, die zum lokalen Ausführen der Anwendung erforderlich sind.

   npm install

2. Führen Sie die Beispielanwendung aus.

   npm start

3. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie einen Browser auf der Compute Engine-VM-Instanz und rufen Sie http://127.0.0.1:8080 auf.

   

Zum Beenden der Beispielanwendung drücken Sie im Powershell-Fenster, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Python

Führen Sie auf der Compute Engine-VM-Instanz im offenen PowerShell-Fenster die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_CONNECTION_NAME durch den Verbindungsnamen der Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="5432"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"

Führen Sie auf der Compute Engine-VM-Instanz im geöffneten PowerShell-Fenster die folgenden Befehle aus, um die Anforderungen der Python-Beispielanwendung auf Ihre Compute Engine-VM-Instanz zu übertragen und die Beispielanwendung auszuführen.

1. Initialisieren Sie eine virtuelle Umgebung und installieren Sie die Anforderungen zum Ausführen der Beispielanwendung.

   virtualenv --python python3 env
   .\env\Scripts\activate
   pip install -r requirements.txt

2. Führen Sie die Beispielanwendung aus.

   python app.py

3. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie einen Browser auf der Compute Engine-VM-Instanz und rufen Sie http://127.0.0.1:8080 auf.

   

Zum Beenden der Beispielanwendung drücken Sie im Powershell-Fenster, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Cloud SQL-Instanz mit privater IP-Adresse und Linux-basierte Compute Engine-VM

SSL-Server- und Clientzertifikate erstellen und auf Ihren lokalen Computer herunterladen

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Klicken Sie auf quickstart-instance, um die Übersichtsseite aufzurufen.
3. Klicken Sie auf den Tab Verbindungen.
4. Klicken Sie im Abschnitt Sicherheit auf Clientzertifikat erstellen.
5. Geben Sie im Dialogfeld Clientzertifikat erstellen als Namen quickstart-key ein und klicken Sie auf Erstellen.

6. Klicken Sie im Dialogfeld Neues SSL-Zertifikat erstellt auf den jeweiligen Link zum Herunterladen, um die Zertifikate herunterzuladen. Klicken Sie dann auf Schließen.

   Wichtig: Bewahren Sie diesen privaten Schlüssel sicher auf. Wenn Sie den Schlüssel verlieren, müssen Sie ein neues Clientzertifikat erstellen.

SSL-Zertifikate in den Cloud Storage-Bucket hochladen

Console

Erstellen Sie in einem Browser auf Ihrem lokalen Computer einen Cloud Storage-Bucket und laden Sie SSL-Zertifikate in den Bucket hoch, über den sie anschließend von der Compute Engine-VM-Instanz abgerufen werden können.

1. Cloud Storage-Bucket erstellen
1. Geben Sie im Feld Name Ihres Buckets den folgenden Namen ein. Ersetzen Sie dabei YOUR_PROJECT_ID durch Ihre Projekt-ID.

   YOUR_PROJECT_ID-quickstart-certs

2. Auf die Schaltfläche Erstellen klicken, um Ihr Laufwerk zu erstellen.
2. Klicken Sie auf Dateien hochladen, um Dateien in den neu erstellten Cloud Storage-Bucket hochzuladen.
3. Wählen Sie die folgenden Dateien aus, die Sie von Ihrem lokalen Computer in Cloud Storage hochladen möchten:
• server-ca.pem
• client-cert.pem
• client-key.pem

gcloud

Auf Ihrem lokalen Computer in einem Terminal oder PowerShell-Fenster mit dem Verzeichnis, in das Sie SSL-Zertifikate heruntergeladen haben, können Sie jetzt einen Cloud Storage-Bucket erstellen und SSL-Zertifikate in den Bucket hochladen, über den sie anschließend von der Compute Engine-VM-Instanz abgerufen werden können. Die Dateien werden über die Cloud Storage-Befehlszeile gsutil hochgeladen, die in der gcloud CLI enthalten ist.

1. Führen Sie den folgenden gsutil mb-Befehl aus, um einen neuen Cloud Storage-Bucket zu erstellen:

gsutil mb -l us-central1 gs://YOUR_PROJECT_ID-quickstart-certs

2. Führen Sie im Verzeichnis, in das Sie Zertifikate auf Ihren lokalen Computer heruntergeladen haben, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate in den neu erstellten Cloud Storage-Bucket zu kopieren:

gsutil cp server-ca.pem gs://YOUR_PROJECT_ID-quickstart-certs/
gsutil cp client-cert.pem gs://YOUR_PROJECT_ID-quickstart-certs/
gsutil cp client-key.pem gs://YOUR_PROJECT_ID-quickstart-certs/

Einfach loslegen (Go)

SSL-Zertifikate mit gsutil auf der Compute Engine-VM-Instanz herunterladen

Führen Sie auf der Compute Engine-VM-Instanz in einem Terminal, das im Verzeichnis golang-samples/cloudsql/postgres/database-sql geöffnet ist, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate von Cloud Storage in das certs herunterzuladen.

gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Umgebungsvariablen auf der Compute Engine-VM-Instanz festlegen

Führen Sie auf der Compute Engine-VM-Instanz im Terminal die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_HOST ist auf die private IP-Adresse Ihrer Instanz festgelegt, die auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
Hinweis: Verbindungen zu einer Cloud SQL-Instanz mit einer privaten IP-Adresse werden für RFC 1918-Adressbereiche automatisch autorisiert. Informationen zu Adressbereichen außerhalb RFC 1918 finden Sie unter Informationen zur Verwendung privater IP-Adressen.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='5432'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'
export DB_ROOT_CERT='certs/server-ca.pem'
export DB_CERT='certs/client-cert.pem'
export DB_KEY='certs/client-key.pem'
export PRIVATE_IP='TRUE'

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um die Abhängigkeiten der Go-Beispielanwendung auf Ihre Compute Engine-VM-Instanz zu übertragen und die Beispielanwendung auszuführen.

1. Rufen Sie die Abhängigkeiten ab, die zum Ausführen der Beispielanwendung erforderlich sind.

   go get ./...

2. Führen Sie die Beispielanwendung aus.

   go run cmd/app/main.go

Rufen Sie auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab, auf der die Beispielanwendung ausgeführt wird, und rufen Sie sie in einem Browser auf.

Hinweis: Für diesen Kurzanleitungsschritt ist die gcloud CLI erforderlich, die mit gcloud CLI-Befehlen einen Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Wenn die gcloud CLI nicht auf Ihrem lokalen Computer installiert ist, installieren Sie die gcloud CLI, um fortzufahren.

1. Rufen Sie in einem Terminal oder in PowerShell auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab. Führen Sie dazu den folgenden gcloud compute instances describe-Befehl aus:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie auf Ihrem lokalen Computer einen Browser und rufen Sie die externe IP-Adresse und den Port 8080 der Compute Engine-VM-Instanz auf.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Zum Beenden der Beispielanwendung drücken Sie im Terminal der Compute Engine-VM-Instanz, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Java

SSL-Zertifikate mit gsutil auf der Compute Engine-VM-Instanz herunterladen

Führen Sie auf der Compute Engine-VM-Instanz in einem Terminal, das im Verzeichnis java-docs-samples/cloud-sql/postgres/servlet geöffnet ist, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate von Cloud Storage in das aktuelle Verzeichnis herunterzuladen.

gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem .
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem .
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem .

SSL-Zertifikate für die Verwendung in Java auf der Compute Engine-VM-Instanz konfigurieren

1. Führen Sie im Terminal auf der Compute Engine-VM-Instanz den folgenden Befehl aus, um das heruntergeladene PEM-Zertifikat und den Schlüssel in ein PKCS12-Archiv mit openssl zu konvertieren. Bevor Sie die folgenden Befehle ausführen, ersetzen Sie SSL_CLIENT_KEY_PASSWD durch Ihr eigenes benutzerdefiniertes Keystore für das Passwort, das zum Erstellen des Java-Client-Schlüsselspeichers verwendet wird.

openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem \
-name "postgresclient" -passout pass:SSL_CLIENT_KEY_PASSWD \
-out client-keystore.p12

Umgebungsvariablen auf der Compute Engine-VM-Instanz festlegen

Führen Sie auf der Compute Engine-VM-Instanz im Terminal die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_HOST ist auf die private IP-Adresse Ihrer Instanz festgelegt, die auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
Hinweis: Verbindungen zu einer Cloud SQL-Instanz mit einer privaten IP-Adresse werden für RFC 1918-Adressbereiche automatisch autorisiert. Informationen zu Adressbereichen außerhalb RFC 1918 finden Sie unter Informationen zur Verwendung privater IP-Adressen.
• SSL_CLIENT_KEY_PASSWD durch das Passwort, das Sie zum Erstellen des Java-Client-Schlüsselspeichers mit openssl im vorherigen Kurzanleitungsschritt angegeben haben.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='5432'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'
export SSL_CLIENT_KEY_PATH='client-keystore.p12'
export SSL_CLIENT_KEY_PASSWD='SSL_CLIENT_KEY_PASSWD'
export SSL_SERVER_CA_PATH='server-ca.pem'
export PRIVATE_IP='TRUE'

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal den folgenden Befehl aus, um die Abhängigkeiten der Java-Beispielanwendung auf Ihre Compute Engine-VM-Instanz abzurufen und die Beispielanwendung auszuführen.

mvn jetty:run

Rufen Sie auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab, auf der die Beispielanwendung ausgeführt wird, und rufen Sie sie in einem Browser auf.

Hinweis: Für diesen Kurzanleitungsschritt ist die gcloud CLI erforderlich, die mit gcloud CLI-Befehlen einen Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Wenn die gcloud CLI nicht auf Ihrem lokalen Computer installiert ist, installieren Sie die gcloud CLI, um fortzufahren.

1. Rufen Sie in einem Terminal oder in PowerShell auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab. Führen Sie dazu den folgenden gcloud compute instances describe-Befehl aus:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie auf Ihrem lokalen Computer einen Browser und rufen Sie die externe IP-Adresse und den Port 8080 der Compute Engine-VM-Instanz auf.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Zum Beenden der Beispielanwendung drücken Sie im Terminal der Compute Engine-VM-Instanz, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Node.js

SSL-Zertifikate mit gsutil auf der Compute Engine-VM-Instanz herunterladen

Führen Sie auf der Compute Engine-VM-Instanz in einem Terminal, das im Verzeichnis nodejs-docs-samples/cloud-sql/postgres/knex geöffnet ist, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate von Cloud Storage in das certs herunterzuladen.

gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Umgebungsvariablen auf der Compute Engine-VM-Instanz festlegen

Führen Sie auf der Compute Engine-VM-Instanz im Terminal die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_HOST ist auf die private IP-Adresse Ihrer Instanz festgelegt, die auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
Hinweis: Verbindungen zu einer Cloud SQL-Instanz mit einer privaten IP-Adresse werden für RFC 1918-Adressbereiche automatisch autorisiert. Informationen zu Adressbereichen außerhalb RFC 1918 finden Sie unter Informationen zur Verwendung privater IP-Adressen.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='5432'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'
export DB_ROOT_CERT='certs/server-ca.pem'
export DB_CERT='certs/client-cert.pem'
export DB_KEY='certs/client-key.pem'
export PRIVATE_IP='TRUE'

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um die erforderlichen Node.js-Pakete auf Ihrer Compute Engine-VM-Instanz abzurufen und die Beispiel-Anwendung auszuführen.

1. Installieren Sie die Node.js-Pakete, die zum lokalen Ausführen der Anwendung erforderlich sind.

   npm install

2. Führen Sie die Beispielanwendung aus.

   npm start

Rufen Sie auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab, auf der die Beispielanwendung ausgeführt wird, und rufen Sie sie in einem Browser auf.

Hinweis: Für diesen Kurzanleitungsschritt ist die gcloud CLI erforderlich, die mit gcloud CLI-Befehlen einen Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Wenn die gcloud CLI nicht auf Ihrem lokalen Computer installiert ist, installieren Sie die gcloud CLI, um fortzufahren.

1. Rufen Sie in einem Terminal oder in PowerShell auf Ihrem lokalen Computer die externe IP-Adresse der Compute Engine-VM-Instanz ab. Führen Sie dazu den folgenden gcloud compute instances describe-Befehl aus:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie auf Ihrem lokalen Computer einen Browser und rufen Sie die externe IP-Adresse und den Port 8080 der Compute Engine-VM-Instanz auf.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Zum Beenden der Beispielanwendung drücken Sie im Terminal der Compute Engine-VM-Instanz, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Python

SSL-Zertifikate mit gsutil auf der Compute Engine-VM-Instanz herunterladen

Führen Sie auf der Compute Engine-VM-Instanz in einem Terminal, das im Verzeichnis python-docs-samples/cloud-sql/postgres/sqlalchemy geöffnet ist, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate von Cloud Storage in das certs herunterzuladen.

gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Umgebungsvariablen auf der Compute Engine-VM-Instanz festlegen

Führen Sie auf der Compute Engine-VM-Instanz im Terminal die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_HOST ist auf die private IP-Adresse Ihrer Instanz festgelegt, die auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
Hinweis: Verbindungen zu einer Cloud SQL-Instanz mit einer privaten IP-Adresse werden für RFC 1918-Adressbereiche automatisch autorisiert. Informationen zu Adressbereichen außerhalb RFC 1918 finden Sie unter Informationen zur Verwendung privater IP-Adressen.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='5432'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'
export DB_ROOT_CERT='certs/server-ca.pem'
export DB_CERT='certs/client-cert.pem'
export DB_KEY='certs/client-key.pem'
export PRIVATE_IP='TRUE'

Führen Sie auf der Compute Engine-VM-Instanz im offenen Terminal die folgenden Befehle aus, um die Anforderungen der Python-Beispielanwendung auf Ihre Compute Engine-VM-Instanz abzurufen und die Beispielanwendung auszuführen.

1. Initialisieren Sie eine virtuelle Umgebung und installieren Sie die Anforderungen zum Ausführen der Beispielanwendung.

   python3 -m venv env
   source env/bin/activate
   pip install -r requirements.txt

2. Führen Sie die Beispielanwendung aus.

   python app.py

Richten Sie auf Ihrem lokalen Computer die Portweiterleitung über SSH ein. Folgen Sie dazu der Anleitung im nächsten Kurzanleitungsschritt. Dadurch können Sie einen Browser auf Ihrem lokalen Computer verwenden, um die Anwendung anzuzeigen, die auf Ihrer Compute Engine-VM-Instanz ausgeführt wird.

Hinweis: Für diesen Kurzanleitungsschritt ist die gcloud CLI erforderlich, die mit gcloud CLI-Befehlen einen Befehlszeilenzugriff auf Ihre Google Cloud-Ressourcen bietet. Wenn die gcloud CLI nicht auf Ihrem lokalen Computer installiert ist, installieren Sie die gcloud CLI, um fortzufahren.

1. Führen Sie in einem Terminal oder in PowerShell auf Ihrem lokalen Computer den folgenden gcloud compute ssh-Befehl aus, um die Portweiterleitung über SSH einzurichten. Ersetzen Sie vor der Ausführung des Befehls YOUR_PROJECT_ID durch Ihre Projekt-ID.

gcloud compute ssh quickstart-vm-instance --project=YOUR_PROJECT_ID --zone=us-central1-a --ssh-flag='-L 8000:127.0.0.1:8080'

2. Sehen Sie sich die laufende Beispielanwendung an. Öffnen Sie bei aktivierter Portweiterleitung einen Browser auf Ihrem lokalen Computer und geben Sie http://127.0.0.1:8000 in die Adressleiste Ihres Browsers ein.

   

Zum Beenden der Beispielanwendung drücken Sie im Terminal der Compute Engine-VM-Instanz, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Cloud SQL-Instanz mit privater IP-Adresse und Windows-basierte Compute Engine-VM

SSL-Server- und Clientzertifikate erstellen und auf Ihren lokalen Computer herunterladen

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Klicken Sie auf quickstart-instance, um die Übersichtsseite aufzurufen.
3. Klicken Sie auf den Tab Verbindungen.
4. Klicken Sie im Abschnitt Sicherheit auf Clientzertifikat erstellen.
5. Geben Sie im Dialogfeld Clientzertifikat erstellen als Namen quickstart-key ein und klicken Sie auf Erstellen.

6. Klicken Sie im Dialogfeld Neues SSL-Zertifikat erstellt auf den jeweiligen Link zum Herunterladen, um die Zertifikate herunterzuladen. Klicken Sie dann auf Schließen.

   Wichtig: Bewahren Sie diesen privaten Schlüssel sicher auf. Wenn Sie den Schlüssel verlieren, müssen Sie ein neues Clientzertifikat erstellen.

SSL-Zertifikate in den Cloud Storage-Bucket hochladen

Console

Erstellen Sie in einem Browser auf Ihrem lokalen Computer einen Cloud Storage-Bucket und laden Sie SSL-Zertifikate in den Bucket hoch, über den sie anschließend von der Compute Engine-VM-Instanz abgerufen werden können.

1. Cloud Storage-Bucket erstellen
1. Geben Sie im Feld Name Ihres Buckets den folgenden Namen ein. Ersetzen Sie dabei YOUR_PROJECT_ID durch Ihre Projekt-ID.

   YOUR_PROJECT_ID-quickstart-certs

2. Auf die Schaltfläche Erstellen klicken, um Ihr Laufwerk zu erstellen.
2. Klicken Sie auf Dateien hochladen, um Dateien in den neu erstellten Cloud Storage-Bucket hochzuladen.
3. Wählen Sie die folgenden Dateien aus, die Sie von Ihrem lokalen Computer in Cloud Storage hochladen möchten:
• server-ca.pem
• client-cert.pem
• client-key.pem

gcloud

Auf Ihrem lokalen Computer in einem Terminal oder PowerShell-Fenster mit dem Verzeichnis, in das Sie SSL-Zertifikate heruntergeladen haben, können Sie jetzt einen Cloud Storage-Bucket erstellen und SSL-Zertifikate in den Bucket hochladen, über den sie anschließend von der Compute Engine-VM-Instanz abgerufen werden können. Die Dateien werden über die Cloud Storage-Befehlszeile gsutil hochgeladen, die in der gcloud CLI enthalten ist.

1. Führen Sie den folgenden gsutil mb-Befehl aus, um einen neuen Cloud Storage-Bucket zu erstellen:

gsutil mb -l us-central1 gs://YOUR_PROJECT_ID-quickstart-certs

2. Führen Sie im Verzeichnis, in das Sie Zertifikate auf Ihren lokalen Computer heruntergeladen haben, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate in den neu erstellten Cloud Storage-Bucket zu kopieren:

gsutil cp server-ca.pem gs://YOUR_PROJECT_ID-quickstart-certs/
gsutil cp client-cert.pem gs://YOUR_PROJECT_ID-quickstart-certs/
gsutil cp client-key.pem gs://YOUR_PROJECT_ID-quickstart-certs/

Einfach loslegen (Go)

SSL-Zertifikate mit gsutil auf der Compute Engine-VM-Instanz herunterladen

Führen Sie auf der Compute Engine-VM-Instanz in einem PowerShell-Fenster, das sich im Verzeichnis golang-samples/cloudsql/postgres/database-sql befindet, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate von Cloud Storage in das certs-Verzeichnis herunterzuladen.

gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Umgebungsvariablen auf der Compute Engine-VM-Instanz festlegen

Führen Sie auf der Compute Engine-VM-Instanz im PowerShell-Fenster die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_HOST ist auf die private IP-Adresse Ihrer Instanz festgelegt, die in der Google Cloud Console auf der Seite Cloud SQL-Instanzen angezeigt wird.
Hinweis: Verbindungen zu einer Cloud SQL-Instanz mit einer privaten IP-Adresse werden für RFC 1918-Adressbereiche automatisch autorisiert. Informationen zu Adressbereichen außerhalb RFC 1918 finden Sie unter Informationen zur Verwendung privater IP-Adressen.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="5432"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:DB_ROOT_CERT="certs/server-ca.pem"
$env:DB_CERT="certs/client-cert.pem"
$env:DB_KEY="certs/client-key.pem"
$env:PRIVATE_IP="TRUE"

Führen Sie auf der Compute Engine-VM-Instanz im geöffneten PowerShell-Fenster die folgenden Befehle aus, um die Abhängigkeiten der Go-Beispielanwendung auf Ihr Compute Engine-VM-Instanz abzurufen und die Beispielanwendung auszuführen.

1. Rufen Sie die Abhängigkeiten ab, die zum Ausführen der Beispielanwendung erforderlich sind.

   go get ./...

2. Führen Sie die Beispielanwendung aus.

   go run cmd\app\main.go

3. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie einen Browser auf der Compute Engine-VM-Instanz und rufen Sie http://127.0.0.1:8080 auf.

   

Zum Beenden der Beispielanwendung drücken Sie im Powershell-Fenster, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Java

SSL-Zertifikate mit gsutil auf der Compute Engine-VM-Instanz herunterladen

Führen Sie auf der Compute Engine-VM-Instanz in einem PowerShell-Fenster, das sich im Verzeichnis java-docs-samples/cloud-sql/postgres/servlet befindet, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate von Cloud Storage in das aktuelles Verzeichnis herunterzuladen.

gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem .
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem .
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem .

SSL-Zertifikate für die Verwendung in Java auf der Compute Engine-VM-Instanz konfigurieren

1. Führen Sie im Terminal auf der Compute Engine-VM-Instanz den folgenden Befehl aus, um das heruntergeladene PEM-Zertifikat und den Schlüssel in ein PKCS12-Archiv mit openssl zu konvertieren. Bevor Sie die folgenden Befehle ausführen, ersetzen Sie SSL_CLIENT_KEY_PASSWD durch Ihr eigenes benutzerdefiniertes Keystore für das Passwort, das zum Erstellen des Java-Client-Schlüsselspeichers verwendet wird.

openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem `
-name "postgresclient" -passout pass:SSL_CLIENT_KEY_PASSWD `
-out client-keystore.p12

Umgebungsvariablen auf der Compute Engine-VM-Instanz festlegen

Führen Sie auf der Compute Engine-VM-Instanz im PowerShell-Fenster die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_HOST ist auf die private IP-Adresse Ihrer Instanz festgelegt, die in der Google Cloud Console auf der Seite Cloud SQL-Instanzen angezeigt wird.
Hinweis: Verbindungen zu einer Cloud SQL-Instanz mit einer privaten IP-Adresse werden für RFC 1918-Adressbereiche automatisch autorisiert. Informationen zu Adressbereichen außerhalb RFC 1918 finden Sie unter Informationen zur Verwendung privater IP-Adressen.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.
• SSL_CLIENT_KEY_PASSWD durch das Passwort, das Sie für SSL_CLIENT_KEY_PASSWD angegeben haben.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="5432"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:SSL_CLIENT_KEY_PATH="client-keystore.p12"
$env:SSL_CLIENT_KEY_PASSWD="SSL_CLIENT_KEY_PASSWD"
$env:SSL_SERVER_CA_PATH="server-ca.pem"
$env:PRIVATE_IP="TRUE"

1. Führen Sie auf der Compute Engine-VM-Instanz im geöffneten PowerShell-Fenster den folgenden Befehl aus, um die Abhängigkeiten der Java-Beispielanwendung auf Ihre Compute Engine-VM-Instanz zu übertragen und die Beispielanwendung auszuführen.

   mvn jetty:run

2. Sehen Sie sich die laufende Beispielanwendung an. Öffnen Sie einen Browser auf der Compute Engine-VM-Instanz und rufen Sie http://127.0.0.1:8080 auf.

   

Zum Beenden der Beispielanwendung drücken Sie im Powershell-Fenster, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Node.js

SSL-Zertifikate mit gsutil auf der Compute Engine-VM-Instanz herunterladen

Führen Sie auf der Compute Engine-VM-Instanz in einem PowerShell-Fenster, das sich im Verzeichnis nodejs-docs-samples/cloud-sql/postgres/knex befindet, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate von Cloud Storage in das certs-Verzeichnis herunterzuladen.

gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Umgebungsvariablen auf der Compute Engine-VM-Instanz festlegen

Führen Sie auf der Compute Engine-VM-Instanz im PowerShell-Fenster die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_HOST ist auf die private IP-Adresse Ihrer Instanz festgelegt, die in der Google Cloud Console auf der Seite Cloud SQL-Instanzen angezeigt wird.
Hinweis: Verbindungen zu einer Cloud SQL-Instanz mit einer privaten IP-Adresse werden für RFC 1918-Adressbereiche automatisch autorisiert. Informationen zu Adressbereichen außerhalb RFC 1918 finden Sie unter Informationen zur Verwendung privater IP-Adressen.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="5432"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:DB_ROOT_CERT="certs/server-ca.pem"
$env:DB_CERT="certs/client-cert.pem"
$env:DB_KEY="certs/client-key.pem"
$env:PRIVATE_IP="TRUE"

Führen Sie auf der Compute Engine-VM-Instanz im offenen Powershell-Fenster die folgenden Befehle aus, um die erforderlichen Node.js-Pakete auf Ihrer Compute Engine-VM-Instanz abzurufen und die Beispielanwendung auszuführen.

1. Installieren Sie die Node.js-Pakete, die zum lokalen Ausführen der Anwendung erforderlich sind.

   npm install

2. Führen Sie die Beispielanwendung aus.

   npm start

3. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie einen Browser auf der Compute Engine-VM-Instanz und rufen Sie http://127.0.0.1:8080 auf.

   

Zum Beenden der Beispielanwendung drücken Sie im Powershell-Fenster, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Python

SSL-Zertifikate mit gsutil auf der Compute Engine-VM-Instanz herunterladen

Führen Sie auf der Compute Engine-VM-Instanz in einem PowerShell-Fenster, das sich im Verzeichnis python-docs-samples/cloud-sql/postgres/sqlalchemy befindet, die folgenden gsutil cp-Befehle aus, um die SSL-Zertifikate von Cloud Storage in das certs-Verzeichnis herunterzuladen.

gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gsutil cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Umgebungsvariablen auf der Compute Engine-VM-Instanz festlegen

Führen Sie auf der Compute Engine-VM-Instanz im PowerShell-Fenster die folgenden Befehle aus, um Umgebungsvariablen zu initialisieren, die zum Ausführen der Beispielanwendung erforderlich sind. Bevor Sie die Befehle ausführen, ersetzen Sie Folgendes:

• INSTANCE_HOST ist auf die private IP-Adresse Ihrer Instanz festgelegt, die in der Google Cloud Console auf der Seite Cloud SQL-Instanzen angezeigt wird.
Hinweis: Verbindungen zu einer Cloud SQL-Instanz mit einer privaten IP-Adresse werden für RFC 1918-Adressbereiche automatisch autorisiert. Informationen zu Adressbereichen außerhalb RFC 1918 finden Sie unter Informationen zur Verwendung privater IP-Adressen.
• YOUR_DB_PASSWORD durch das Passwort des quickstart-user, den Sie im vorherigen Schritt Nutzer erstellen erstellt haben.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="5432"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:DB_ROOT_CERT="certs/server-ca.pem"
$env:DB_CERT="certs/client-cert.pem"
$env:DB_KEY="certs/client-key.pem"
$env:PRIVATE_IP="TRUE"

Führen Sie auf der Compute Engine-VM-Instanz im geöffneten PowerShell-Fenster die folgenden Befehle aus, um die Anforderungen der Python-Beispielanwendung auf Ihre Compute Engine-VM-Instanz zu übertragen und die Beispielanwendung auszuführen.

1. Initialisieren Sie eine virtuelle Umgebung und installieren Sie die Anforderungen zum Ausführen der Beispielanwendung.

   virtualenv --python python3 env
   .\env\Scripts\activate
   pip install -r requirements.txt

2. Führen Sie die Beispielanwendung aus.

   python app.py

3. Sehen Sie sich die ausgeführte Beispielanwendung an. Öffnen Sie einen Browser auf der Compute Engine-VM-Instanz und rufen Sie http://127.0.0.1:8080 auf.

   

Zum Beenden der Beispielanwendung drücken Sie im Powershell-Fenster, in dem Sie die Beispielanwendung gestartet haben, Strg + C.

Bereinigen

Mit den folgenden Schritten vermeiden Sie, dass Ihrem Google Cloud-Konto die in dieser Anleitung verwendeten Ressourcen in Rechnung gestellt werden:

Cloud SQL-Instanz löschen

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Wählen Sie die Instanz quickstart-instance aus, um die Seite Instanzendetails zu öffnen.
3. Klicken Sie oben auf der Seite in der Symbolleiste auf Löschen.
4. Geben Sie im Dialogfeld Instanz löschen quickstart-instance ein und klicken Sie dann auf Löschen, um die Instanz zu löschen.

Compute Engine-VM-Instanz löschen

1. Rufen Sie in der Google Cloud Console die Seite VM-Instanzen auf.

   Zu Seite „VM-Instanzen“

2. Wählen Sie die Instanz quickstart-vm-instance aus, um die Seite Instanzendetails zu öffnen.
3. Klicken Sie oben auf der Seite in der Symbolleiste auf Löschen.
4. Klicken Sie auf Löschen , um die Instanz zu löschen.

Optionale Bereinigungsschritte

Wenn Sie nicht die Rolle Cloud SQL-Client verwenden, die Sie dem Compute Engine default-Dienstkonto zugewiesen haben, können Sie sie entfernen.

1. Öffnen Sie in der Google Cloud Console die Seite IAM.

   IAM aufrufen

2. Klicken Sie auf das Stiftsymbol für das IAM-Konto Compute Engine-Standarddienstkonto.
3. Löschen Sie die Rolle Cloud SQL-Client.
4. Klicken Sie auf Speichern.

Wenn Sie nicht die API verwenden, die im Rahmen dieser Kurzanleitung aktiviert wurde, können Sie sie deaktivieren.

• In dieser Kurzanleitung aktivierte APIs:
  • Cloud SQL Admin API

1. Öffnen Sie in der Google Cloud Console die Seite APIs.

   Zu „APIs“

2. Wählen Sie eine API aus, die Sie deaktivieren möchten, und klicken Sie dann auf die Schaltfläche API deaktivieren.

Nächste Schritte

Je nach Bedarf können Sie sich eingehender über das Erstellen von Cloud SQL-Instanzen informieren.

Sie können sich auch über das Erstellen von PostgreSQL-Nutzern und Datenbanken für Ihre Cloud SQL-Instanz informieren.

Weitere Informationen zu Preisen finden Sie unter Cloud SQL for PostgreSQL – Preise.

Mehr zu folgenden Themen:

• Cloud SQL-Instanz mit einer öffentlichen IP-Adresse konfigurieren
• Cloud SQL-Instanz mit einer privaten IP-Adresse konfigurieren

Außerdem erfahren Sie, wie Sie von anderen Google Cloud-Anwendungen aus eine Verbindung zu einer Cloud SQL-Instanz herstellen können:

• Aus einer Anwendung, die in der App Engine-Standardumgebung ausgeführt wird
• Aus einer Anwendung, die auf Compute Engine ausgeführt wird
• Aus einer Anwendung, die in GKE ausgeführt wird
• Aus Cloud Functions
• Aus Cloud Run