Connettiti a Cloud SQL per PostgreSQL da Compute Engine

Scopri come eseguire il deployment di un'app di esempio sull'istanza VM di Compute Engine basata su Linux o Windows connessa a un'istanza PostgreSQL utilizzando la console Google Cloud e un'applicazione client.

Supponendo che tu completi tutti i passaggi in modo tempestivo, le risorse create in questa guida rapida in genere costano meno di un dollaro (USD).

Prima di iniziare

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  5. Make sure that billing is enabled for your Google Cloud project.

  6. Abilita le API Cloud necessarie per eseguire un'app di esempio Cloud SQL su un'istanza VM di Compute Engine.

    Fai clic sul pulsante Abilita API per abilitare l'API richiesta per questa guida rapida.

    Abilita le API

    Viene abilitata la seguente API:

    • API Cloud SQL Admin

    Installa la gcloud CLI che fornisce l'accesso da riga di comando alle tue risorse Google Cloud . L'interfaccia a riga di comando gcloud viene utilizzata per eseguire i comandi gcloud CLI presentati in questa guida rapida. Tutti i comandi sono formattati per essere eseguiti in una finestra del terminale o di PowerShell.

    Esegui questo comando gcloud:

    gcloud services enable sqladmin.googleapis.com

    Questo comando abilita la seguente API:

    • API Cloud SQL Admin

Configura Cloud SQL

Crea un'istanza Cloud SQL

IP pubblico

Crea un'istanza con un indirizzo IP pubblico

  1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

    Vai a Istanze Cloud SQL

  2. Fai clic su Crea istanza.
  3. Fai clic su PostgreSQL.
  4. Nel campo ID istanza, inserisci quickstart-instance.
  5. Nel campo Password, inserisci una password per l'utente postgres. Salva questa password per un uso futuro.
  6. Nella sezione Scegli la disponibilità per regione e zona, seleziona Zona singola.
  7. Espandi la sezione Mostra configurazioni.
  8. Nell'elenco a discesa Tipo di macchina, seleziona Leggera.
  9. Fai clic su Crea istanza e attendi l'inizializzazione e l'avvio dell'istanza.

Crea un'istanza con un indirizzo IP pubblico

Prima di eseguire il comando gcloud sql instances create come segue, sostituisci DB_ROOT_PASSWORD con la password dell'utente del database.

(Facoltativo) Modifica i valori dei seguenti parametri:

  • --database_version: il tipo e la versione del motore del database. Se non viene specificato, viene utilizzato il valore predefinito dell'API. Consulta la documentazione sulle versioni del database gcloud per visualizzare le versioni attualmente disponibili.
  • --cpu: il numero di core desiderato nella macchina.
  • --memory: valore numerico intero che indica la quantità di memoria desiderata nella macchina. Deve essere fornita un'unità di misura delle dimensioni (ad esempio, 3072 MB o 9 GB). Se non sono specificate unità, viene utilizzato il GB.
  • --region: posizione regionale dell'istanza (ad esempio asia-east1, us-east1). Se non specificato, viene utilizzato il valore predefinito us-central. Consulta l'elenco completo delle regioni.

Esegui il comando gcloud sql instances create per creare un'istanza Cloud SQL.

gcloud sql instances create quickstart-instance --database-version=POSTGRES_13 --cpu=1 --memory=4GB --region=us-central --root-password=DB_ROOT_PASSWORD

Allocare un intervallo di indirizzi IP e creare una connessione privata per configurare l'accesso privato ai servizi per Cloud SQL

  1. Nella console Google Cloud , vai alla pagina Reti VPC.

    Vai a Reti VPC

  2. Seleziona la rete VPC default.
  3. Seleziona la scheda Private service connection.
  4. Seleziona la scheda Intervalli IP allocati per i servizi.
  5. Fai clic su Assegna intervallo IP.
  6. Per il Nome dell'intervallo allocato, specifica google-managed-services-default.
  7. Seleziona l'opzione Automatico per l'intervallo IP e specifica la lunghezza del prefisso come 16.
  8. Fai clic su Alloca per creare l'intervallo allocato.
  9. Seleziona la scheda Connessioni private ai servizi per la rete VPC default.
  10. Fai clic su Crea connessione per creare una connessione privata tra la tua rete e un producer di servizi.
  11. Per Allocazione assegnata, seleziona google-managed-services-default.
  12. Fai clic su Connetti per creare la connessione.

Crea un'istanza con indirizzo IP privato e SSL abilitato

  1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

    Vai a Istanze Cloud SQL

  2. Fai clic su Crea istanza.
  3. Fai clic su PostgreSQL.
  4. Inserisci quickstart-instance per ID istanza.
  5. Inserisci una password per l'utente postgres. Salva questa password per un uso futuro.
  6. Fai clic sull'opzione Zona singola per Scegli la disponibilità per regione e zona.
  7. Fai clic su Mostra opzioni di configurazione ed espandile.
  8. Per Tipo di macchina, seleziona Leggera.
  9. In Connessioni, seleziona IP privato.
  10. Seleziona predefinita nel menu a discesa Rete.
  11. Deseleziona la casella di controllo IP pubblico per creare un'istanza solo con un IP privato.
  12. Fai clic su Crea istanza, quindi attendi l'inizializzazione e l'avvio dell'istanza.
  13. Fai clic su Connessioni.
  14. Nella sezione Sicurezza, seleziona Consenti solo connessioni SSL per attivare le connessioni SSL.
  15. Nella finestra di dialogo Consenti solo connessioni SSL, fai clic su Salva e poi attendi il riavvio dell'istanza.

Allocare un intervallo di indirizzi IP e creare una connessione privata per configurare l'accesso privato ai servizi per Cloud SQL

  1. Esegui il comando gcloud compute addresses create per allocare un intervallo di indirizzi IP.

    gcloud compute addresses create google-managed-services-default --global --purpose=VPC_PEERING --prefix-length=16 --description="peering range for Google" --network=default
  2. Esegui il comando gcloud services vpc-peerings connect per creare una connessione privata all'intervallo di indirizzi IP allocato. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

    gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com --ranges=google-managed-services-default --network=default --project=YOUR_PROJECT_ID

Crea un'istanza con indirizzo IP privato e SSL abilitato

  1. Prima di eseguire il comando come segue, sostituisci DB_ROOT_PASSWORD con la password dell'utente del database.

  2. (Facoltativo) Modifica i valori dei seguenti parametri:

    • --database_version: il tipo e la versione del motore del database. Se non viene specificato, viene utilizzato il valore predefinito dell'API. Consulta la documentazione sulle versioni del database gcloud per visualizzare le versioni attualmente disponibili.
    • --cpu: il numero di core nella macchina.
    • --memory: un valore numerico intero che indica la quantità di memoria da includere nella macchina. È possibile fornire un'unità di dimensione (ad esempio 3072 MB o 9 GB). Se non sono specificate unità, viene utilizzato il GB.
    • --region: la posizione regionale dell'istanza (ad esempio asia-east1, us-east1). Se non specificato, viene utilizzato il valore predefinito us-central1. Consulta l'elenco completo delle regioni.

    Esegui il comando gcloud sql instances create per creare un'istanza Cloud SQL con un indirizzo IP privato.

    gcloud beta sql instances create quickstart-instance --database-version=POSTGRES_13 --cpu=1 --memory=4GB --region=us-central --root-password=DB_ROOT_PASSWORD --no-assign-ip --network=default
  3. Esegui il comando gcloud sql instances patch per abilitare l'opzione Consenti solo connessioni SSL per l'istanza.

  4. gcloud sql instances patch quickstart-instance --require-ssl

Crea un database

  1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

    Vai a Istanze Cloud SQL

  2. Seleziona quickstart-instance.
  3. Apri la scheda Database.
  4. Fai clic su Crea database.
    1. Nella finestra di dialogo Nuovo database, inserisci quickstart_db come nome del database.
    2. Fai clic su Crea.

Esegui il comando gcloud sql databases create per creare un database.

gcloud sql databases create quickstart_db --instance=quickstart-instance

Crea un utente

  1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

    Vai a Istanze Cloud SQL

  2. Per aprire la pagina Panoramica di un'istanza, fai clic sul nome dell'istanza.
  3. Seleziona Utenti dal menu di navigazione SQL.
  4. Fai clic su Aggiungi account utente.
  5. Nella pagina Aggiungi un account utente all'istanza instance_name, aggiungi le seguenti informazioni:
    • Nel campo Nome utente, inserisci quickstart-user.
    • Nel campo Password, specifica una password per l'utente del database. Prendi nota di questo valore per utilizzarlo in un passaggio successivo di questa guida rapida.
  6. Fai clic su Aggiungi.

Prima di eseguire il comando seguente, esegui le sostituzioni indicate di seguito:

  1. PASSWORD con una password per l'utente del database. Prendi nota di questo valore per utilizzarlo in un passaggio successivo di questa guida rapida.

Esegui il comando gcloud sql users create per creare l'utente.

gcloud sql users create quickstart-user --instance=quickstart-instance --password=PASSWORD

I limiti di lunghezza del nome utente sono gli stessi per Cloud SQL e per PostgreSQL on-premise.

Configura un account di servizio Compute Engine

Crea e configura un Google Cloud service account con il ruolo Client Cloud SQL con le autorizzazioni per connettersi a Cloud SQL. Dopo aver creato un account di servizio, potresti dover attendere 60 secondi o più prima di utilizzarlo.

Crea un account di servizio

  1. Nella console Google Cloud vai a Crea service account.
  2. Vai a Crea service account

  3. Seleziona un Google Cloud progetto.
  4. Inserisci un quickstart-service-account come nome del account di servizio.
  5. (Facoltativo) Inserisci una descrizione del service account.
  6. Fai clic su Crea e continua e vai al passaggio successivo.
  7. Scegli il ruolo Client Cloud SQL da concedere al account di servizio nel progetto.
  8. Fai clic su Aggiungi un altro ruolo e scegli il ruolo Visualizzatore oggetti Storage da concedere al account di servizio nel progetto.
  9. Fai clic su Continua.
  10. Fai clic su Fine per completare la creazione del service account.

Crea un account di servizio

  1. Per creare il account di servizio, esegui il comando gcloud iam service-accounts create:
  2. gcloud iam service-accounts create quickstart-service-account --description="DESCRIPTION" --display-name="quickstart-service-account"

    Sostituisci il seguente valore:

    • DESCRIPTION: una descrizione facoltativa dell'account di servizio
  3. Per concedere al tuo account di servizio il ruolo Client Cloud SQL e il ruolo Storage Object Viewer nel tuo progetto, esegui il comando gcloud projects add-iam-policy-binding. Sostituisci PROJECT_ID con l'ID del tuo progetto Google Cloud:
    gcloud projects add-iam-policy-binding PROJECT_ID --member="serviceAccount:quickstart-service-account@PROJECT_ID.iam.gserviceaccount.com" --role="roles/cloudsql.client" --role="roles/storage.objectViewer"

Crea un'istanza VM di Compute Engine

Crea un'istanza VM di Compute Engine per ospitare un'app web di esempio che si connette a Cloud SQL.

Crea un'istanza VM Linux

  1. Nella console Google Cloud , vai alla pagina Istanze VM.

    Vai a Istanze VM

  2. Fai clic sul pulsante Crea istanza.
  3. Per il Nome dell'istanza VM, inserisci quickstart-vm-instance.
  4. Per Service accounts (Account di servizio), seleziona quickstart-service-account.
  5. Per Firewall, seleziona l'opzione Consenti traffico HTTP.
  6. Fai clic su Crea per creare l'istanza VM.

Prima di eseguire il comando seguente, sostituisci YOUR_PROJECT_ID con l'ID progetto.

Esegui questo comando gcloud compute instances create.

gcloud compute instances create quickstart-vm-instance --image-family=debian-10 --image-project=debian-cloud  --machine-type=e2-medium --service-account=quickstart-service-account@YOUR_PROJECT_ID.iam.gserviceaccount.com --scopes=https://www.googleapis.com/auth/cloud-platform --tags=http-server --zone=us-central1-a
  1. Nella console Google Cloud , vai alla pagina Istanze VM.

    Vai a Istanze VM

  2. Fai clic sul pulsante Crea istanza.
  3. Per il Nome dell'istanza VM, inserisci quickstart-vm-instance.
  4. Per Disco di avvio, fai clic sul pulsante Cambia.
    1. In Sistema operativo seleziona Windows Server.
    2. Per Versione, seleziona Windows Server 2022 Datacenter.
    3. Fai clic sul pulsante Seleziona.
  5. Per Service accounts (Account di servizio), seleziona quickstart-service-account.
  6. Per Firewall, seleziona l'opzione Consenti traffico HTTP.
  7. Fai clic su Crea per creare l'istanza VM.
  8. Dopo 2-3 minuti dall'avvio dell'istanza VM, fai clic sul pulsante Imposta password Windows nella pagina dei dettagli dell'istanza VM.
  9. Copia e salva questa password in una posizione sicura, poiché la utilizzerai per accedere all'istanza VM nel passaggio successivo di questa guida rapida.

Prima di eseguire il comando seguente, sostituisci YOUR_PROJECT_ID con l'ID progetto.

Esegui il seguente comando gcloud compute instances create in una finestra del terminale.

gcloud compute instances create quickstart-vm-instance --image-project=windows-cloud --image-family=windows-2022 --machine-type=e2-medium --service-account=quickstart-service-account@YOUR_PROJECT_ID.iam.gserviceaccount.com --scopes=https://www.googleapis.com/auth/cloud-platform --tags=http-server --zone=us-central1-a

Dopo 2-3 minuti dall'avvio dell'istanza VM, esegui il seguente comando per impostare la password di Windows sull'istanza VM.

gcloud compute reset-windows-password quickstart-vm-instance

Copia e salva questa password in una posizione sicura, poiché la utilizzerai per accedere all'istanza VM nel passaggio successivo di questa guida rapida.

Accedere all'istanza VM di Compute Engine

Accedi all'istanza VM Linux

  • Nella console Google Cloud , vai alla pagina Istanze VM.

    Vai a Istanze VM

  • Nell'elenco delle istanze della macchina virtuale, fai clic su SSH nella riga dell'istanza a cui vuoi connetterti.

    Pulsante SSH accanto al nome dell'istanza.

  • Nota: quando ti connetti alle VM utilizzando la console Google Cloud , Compute Engine crea una chiave SSH effimera per te. Per saperne di più sulle chiavi SSH, consulta Connessioni SSH alle VM Linux.

    Utilizza il comando gcloud compute ssh per connetterti a un'istanza VM Linux. Sostituisci YOUR_PROJECT_ID con l'ID progetto:

    gcloud compute ssh --project=YOUR_PROJECT_ID --zone=us-central1-a quickstart-vm-instance

    Chrome RDP per Google Cloud è un plug-in di terze parti che ti consente di connetterti alle istanze Windows utilizzando il browser Chrome. Il plug-in è integrato con la consoleGoogle Cloud . Dopo aver installato il plug-in, connettiti a qualsiasi istanza Windows Server utilizzando il pulsante RDP in Google Cloud console.

    Per connetterti utilizzando il plug-in Chrome RDP:

    1. Installa l'estensione Chrome RDP per Google Cloud.
    2. Nella console Google Cloud , vai alla pagina Istanze VM e individua l'istanza Windows a cui vuoi connetterti.
    3. Vai alla pagina Istanze VM

    4. Fai clic sul pulsante RDP per l'istanza a cui vuoi connetterti. Si apre l'estensione RDP per Chrome.
    5. Poiché la tua istanza VM non ha un dominio configurato, puoi lasciare vuoto il campo Domain.
    6. Inserisci il nome utente e la password, poi fai clic su Ok per connetterti.
    7. Se richiesto, premi Continua per accettare il certificato.

    Consulta Connettiti alle VM Windows utilizzando RDP per altre opzioni di accesso a un'istanza VM Windows di Compute Engine.

    Configura l'ambiente di sviluppo per il linguaggio di programmazione

    Configura l'ambiente di sviluppo dell'istanza VM di Compute Engine per il tuo linguaggio di programmazione preferito.

    Configura l'ambiente di sviluppo dell'istanza VM Linux

    Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Go.

    1. Vai alla guida alla configurazione di un ambiente di sviluppo Go.
    2. Completa le istruzioni nella sezione Installa Go.

    Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Java.

    1. Consulta la guida alla configurazione di un ambiente di sviluppo Java.
    2. Completa le istruzioni nella sezione Installare un JDK (Java Development Kit).
    3. Completa le istruzioni riportate in Installare uno strumento di automazione della build per configurare Apache Maven.

    Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app Node.js di esempio.

    1. Consulta la guida alla configurazione di un ambiente di sviluppo Node.js.
    2. Completa le istruzioni nella sezione Installazione di Node.js e npm.

    Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Python.

    1. Vai alla guida alla configurazione di un ambiente di sviluppo Python.
    2. Completa le istruzioni nella sezione Installazione di Python.

    Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Go.

    1. Vai alla guida alla configurazione di un ambiente di sviluppo Go.
    2. Completa le istruzioni nella sezione Installa Go.

    Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Java.

    1. Consulta la guida alla configurazione di un ambiente di sviluppo Java.
    2. Completa le istruzioni nella sezione Installare un JDK (Java Development Kit).
    3. Completa le istruzioni nella sezione Installa uno strumento di automazione della build per configurare Apache Maven.

    Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app Node.js di esempio.

    1. Consulta la guida alla configurazione di un ambiente di sviluppo Node.js.
    2. Completa le istruzioni nella sezione Installazione di Node.js e npm.

    Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Python.

    1. Installa Python e il gestore di pacchetti PIP per Python.
      1. Vai alla guida alla configurazione di un ambiente di sviluppo Python.
      2. Completa le istruzioni nella sezione Installazione di Python.
        1. Le istruzioni riportate sopra ti indirizzeranno alla pagina di download Python Releases for Windows. In questa pagina, fai clic sul link Ultima release di Python 3.
        2. Nella pagina Python 3.X.X, fai clic sul link Windows Installer 64 bit per scaricare il file di installazione nell'istanza VM di Compute Engine Windows.
        3. Dopo aver scaricato il programma di installazione di Python nell'istanza VM, apri la cartella contenente il file scaricato. Quindi fai clic con il tasto destro del mouse sul file del programma di installazione e seleziona Esegui come amministratore.
        4. Nella finestra di dialogo Installa Python visualizzata, seleziona l'opzione per Aggiungi Python 3.X.X a PATH e fai clic su → Installa ora.
    2. Utilizza PIP per installare virtualenv.
      1. Apri PowerShell sull'istanza VM di Compute Engine Windows ed esegui il seguente comando pip install.
      2. pip install virtualenv

    Installa Git

    Installa Git, un sistema di controllo delle versioni open source sull'istanza VM di Compute Engine.

    Istanza VM Linux di Compute Engine

    Sulla tua istanza VM Linux di Compute Engine, segui la documentazione di installazione di Git ufficiale per Linux.

    • Esegui il comando Debian/Ubuntu install git suggerito utilizzando il prefisso del comando sudo per eseguire il comando come amministratore. Il comando di installazione completo da eseguire nel terminale deve essere formattato nel seguente modo:
    • sudo apt-get install git

    Sull'istanza VM Windows di Compute Engine, segui la documentazione ufficiale sull'installazione di Git per Windows per scaricare l'installer autonomo a 64 bit ed eseguilo per installare Git.

    Clona l'app di esempio

    Clona un'app di esempio nella tua istanza VM di Compute Engine utilizzando il comando git clone.

    Sull'istanza VM Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Go e passare alla directory contenente l'app di esempio.

    1. Clona l'app di esempio.
      git clone https://github.com/GoogleCloudPlatform/golang-samples
    2. Passa alla directory contenente l'app di esempio.
      cd golang-samples/cloudsql/postgres/database-sql

    Sull'istanza VM Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Java e cambia la directory in quella contenente l'app di esempio.

    1. Clona l'app di esempio.
      git clone https://github.com/GoogleCloudPlatform/java-docs-samples
    2. Passa alla directory contenente l'app di esempio.
      cd java-docs-samples/cloud-sql/postgres/servlet

    Sull'istanza VM Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Node.js e cambia la directory in quella contenente l'app di esempio.

    1. Clona l'app di esempio.
      git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples
    2. Passa alla directory contenente l'app di esempio.
      cd nodejs-docs-samples/cloud-sql/postgres/knex

    Sull'istanza VM Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Python e passare alla directory contenente l'app di esempio.

    1. Clona l'app di esempio.
      git clone https://github.com/GoogleCloudPlatform/python-docs-samples
    2. Passa alla directory contenente l'app di esempio.
      cd python-docs-samples/cloud-sql/postgres/sqlalchemy

    Configura ed esegui un'app di esempio Cloud SQL

    Con un'istanza Cloud SQL, un database e un account di servizio con autorizzazioni client, ora puoi configurare un'applicazione di esempio in esecuzione sull'istanza VM di Compute Engine per connetterti all'istanza Cloud SQL.

    Istanza Cloud SQL con IP pubblico e VM Compute Engine basata su Linux

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.
    export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
    export DB_PORT='5432'
    export DB_NAME='quickstart_db'
    export DB_USER='quickstart-user'
    export DB_PASS='YOUR_DB_PASSWORD'

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per trasferire le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Ottieni le dipendenze necessarie per eseguire l'app di esempio.
      go get ./...
    2. Esegui l'app di esempio.
      go run cmd/app/main.go

    Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

    1. In un terminale o in PowerShell sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il comando gcloud compute instances describe seguente:
    2. gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"
    3. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.
      http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.
    export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
    export DB_PORT='5432'
    export DB_NAME='quickstart_db'
    export DB_USER='quickstart-user'
    export DB_PASS='YOUR_DB_PASSWORD'

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui il seguente comando per trasferire le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    mvn jetty:run

    Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

    1. In un terminale o in PowerShell sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il comando gcloud compute instances describe seguente:
    2. gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"
    3. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.
      http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    1. Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, esegui la sostituzione seguente:

      • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
      export INSTANCE_HOST='127.0.0.1'
      export DB_PORT='5432'
      export DB_NAME='quickstart_db'
      export DB_USER='quickstart-user'
      export DB_PASS='YOUR_DB_PASSWORD'
    2. Scarica il proxy di autenticazione Cloud SQL.
      curl -o cloud-sql-proxy \
      https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.0.0/cloud-sql-proxy.linux.amd64
    3. Imposta le autorizzazioni per rendere eseguibile il file del proxy di autenticazione Cloud SQL.
      chmod +x cloud-sql-proxy
    4. Esegui il proxy di autenticazione Cloud SQL come processo in background. Sostituisci INSTANCE_CONNECTION_NAME con il nome connessione della tua istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
      ./cloud-sql-proxy INSTANCE_CONNECTION_NAME &

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Installa i pacchetti Node.js necessari per eseguire l'app in locale.
      npm install
    2. Esegui l'app di esempio.
      npm start

    Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

    1. In un terminale o in PowerShell sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il comando gcloud compute instances describe seguente:
    2. gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"
    3. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.
      http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.
    export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
    export DB_PORT='5432'
    export DB_NAME='quickstart_db'
    export DB_USER='quickstart-user'
    export DB_PASS='YOUR_DB_PASSWORD'

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.
      python3 -m venv env
      source env/bin/activate
      pip install -r requirements.txt
    2. Esegui l'app di esempio.
      python app.py

    Sul computer locale, configura il port forwarding tramite SSH seguendo le istruzioni del passaggio successivo della guida rapida. In questo modo puoi utilizzare un browser sul computer locale per visualizzare l'app in esecuzione sull'istanza VM di Compute Engine.

    1. In un terminale o in PowerShell sul computer locale, esegui il seguente comando gcloud compute ssh per configurare il port forwarding su SSH. Prima di eseguire il comando, sostituisci YOUR_PROJECT_ID con l'ID progetto.
    2. gcloud compute ssh quickstart-vm-instance --project=YOUR_PROJECT_ID --zone=us-central1-a --ssh-flag='-L 8000:127.0.0.1:8080'
    3. Visualizza l'app di esempio in esecuzione. Con il port forwarding attivo, apri un browser sul tuo computer locale e inserisci http://127.0.0.1:8000 nella barra degli indirizzi del browser.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.
    $env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
    $env:DB_PORT="5432"
    $env:DB_NAME="quickstart_db"
    $env:DB_USER="quickstart-user"
    $env:DB_PASS="YOUR_DB_PASSWORD"

    Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui i seguenti comandi per trasferire le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Ottieni le dipendenze necessarie per eseguire l'app di esempio.
      go get ./...
    2. Esegui l'app di esempio.
      go run cmd\app\main.go
    3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nella finestra PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.
    $env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
    $env:DB_PORT="5432"
    $env:DB_NAME="quickstart_db"
    $env:DB_USER="quickstart-user"
    $env:DB_PASS="YOUR_DB_PASSWORD"
    1. Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui il comando seguente per trasferire le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

      mvn jetty:run
    2. Visualizza l'app di esempio in esecuzione. Apri un browser sull'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nella finestra PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    1. Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua la sostituzione seguente:

      • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
      $env:INSTANCE_HOST="127.0.0.1"
      $env:DB_PORT="5432"
      $env:DB_NAME="quickstart_db"
      $env:DB_USER="quickstart-user"
      $env:DB_PASS="YOUR_DB_PASSWORD"
    2. Scarica il proxy di autenticazione Cloud SQL.
      wget https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.0.0/cloud-sql-proxy.x64.exe `
      -O cloud-sql-proxy.exe
    3. Esegui il proxy di autenticazione Cloud SQL come processo in background. Sostituisci INSTANCE_CONNECTION_NAME con il nome connessione della tua istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
      Start-Process -filepath  ".\cloud-sql-proxy.exe" -ArgumentList `
      "INSTANCE_CONNECTION_NAME"

    Nell'istanza VM di Compute Engine nella finestra PowerShell aperta, esegui i seguenti comandi per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Installa i pacchetti Node.js necessari per eseguire l'app in locale.
      npm install
    2. Esegui l'app di esempio.
      npm start
    3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nella finestra PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.
    $env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
    $env:DB_PORT="5432"
    $env:DB_NAME="quickstart_db"
    $env:DB_USER="quickstart-user"
    $env:DB_PASS="YOUR_DB_PASSWORD"

    Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.
      virtualenv --python python3 env
      .\env\Scripts\activate
      pip install -r requirements.txt
    2. Esegui l'app di esempio.
      python app.py
    3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nella finestra PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Crea e scarica i certificati server e client SSL sul computer locale

    1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

      Vai a Istanze Cloud SQL

    2. Fai clic su quickstart-instance per visualizzare la pagina Panoramica.
    3. Fai clic sulla scheda Connessioni.
    4. Nella sezione Sicurezza, fai clic su Crea certificato client.
    5. Nella finestra di dialogo Crea un certificato client, inserisci quickstart-key come nome e fai clic su Crea.
    6. Nella finestra di dialogo Nuovo certificato SSL creato, fai clic su ogni link di download per scaricare i certificati. Poi fai clic su Chiudi.

    Carica i certificati SSL nel bucket Cloud Storage

    In un browser sul computer locale, crea un bucket Cloud Storage e carica i certificati SSL nel bucket, in modo che siano accessibili dall'istanza VM di Compute Engine.

    1. Crea un bucket Cloud Storage.
      1. Per Nome del bucket, inserisci il seguente nome. Sostituisci YOUR_PROJECT_ID con l'ID progetto:
        YOUR_PROJECT_ID-quickstart-certs
      2. Fai clic sul pulsante Crea per creare il bucket.
    2. Fai clic sul pulsante Carica file per caricare i file nel bucket Cloud Storage appena creato.
    3. Seleziona i seguenti file da caricare dal computer locale a Cloud Storage:
      • server-ca.pem
      • client-cert.pem
      • client-key.pem

    Sul computer locale, in una finestra del terminale o di PowerShell aperta alla directory in cui hai scaricato i certificati SSL, ora puoi creare un bucket Cloud Storage e caricare i certificati SSL nel bucket, dove possono essere accessibili dall'istanza VM Compute Engine. Per caricare i file verrà utilizzata la gcloud CLI.

    1. Esegui questo comando gcloud storage buckets create per creare un nuovo bucket Cloud Storage:
    2. gcloud storage buckets create gs://YOUR_PROJECT_ID-quickstart-certs --location=us-central1
    3. Dalla directory in cui hai scaricato i certificati sul computer locale, esegui i seguenti comandi gcloud storage cp per copiare i certificati SSL nel bucket Cloud Storage appena creato:
    4. gcloud storage cp server-ca.pem gs://YOUR_PROJECT_ID-quickstart-certs/
      gcloud storage cp client-cert.pem gs://YOUR_PROJECT_ID-quickstart-certs/
      gcloud storage cp client-key.pem gs://YOUR_PROJECT_ID-quickstart-certs/

    Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine in un terminale aperto alla directory golang-samples/cloudsql/postgres/database-sql, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

    Imposta le variabili di ambiente sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
    export INSTANCE_HOST='INSTANCE_HOST'
    export DB_PORT='5432'
    export DB_NAME='quickstart_db'
    export DB_USER='quickstart-user'
    export DB_PASS='YOUR_DB_PASSWORD'
    export DB_ROOT_CERT='certs/server-ca.pem'
    export DB_CERT='certs/client-cert.pem'
    export DB_KEY='certs/client-key.pem'
    export PRIVATE_IP='TRUE'

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per trasferire le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Ottieni le dipendenze necessarie per eseguire l'app di esempio.
      go get ./...
    2. Esegui l'app di esempio.
      go run cmd/app/main.go

    Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

    1. In un terminale o in PowerShell sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il comando gcloud compute instances describe seguente:
    2. gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"
    3. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.
      http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine in un terminale aperto alla directory java-docs-samples/cloud-sql/postgres/servlet, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory corrente.

    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem .
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem .
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem .

    Configura i certificati SSL per l'utilizzo in Java nell'istanza VM Compute Engine

    1. Nel terminale dell'istanza VM di Compute Engine, esegui il comando seguente per convertire il certificato e la chiave PEM scaricati in un archivio PKCS12 utilizzando openssl. Prima di eseguire il comando seguente, sostituisci SSL_CLIENT_KEY_PASSWD con la password personalizzata dell'archivio chiavi da utilizzare per creare l'archivio chiavi del client Java.
    2. openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem \
      -name "postgresclient" -passout pass:SSL_CLIENT_KEY_PASSWD \
      -out client-keystore.p12

    Imposta le variabili di ambiente sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • SSL_CLIENT_KEY_PASSWD con la password specificata per la creazione del keystore del client Java con openssl nel passaggio precedente della guida rapida.
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
    export INSTANCE_HOST='INSTANCE_HOST'
    export DB_PORT='5432'
    export DB_NAME='quickstart_db'
    export DB_USER='quickstart-user'
    export DB_PASS='YOUR_DB_PASSWORD'
    export SSL_CLIENT_KEY_PATH='client-keystore.p12'
    export SSL_CLIENT_KEY_PASSWD='SSL_CLIENT_KEY_PASSWD'
    export SSL_SERVER_CA_PATH='server-ca.pem'
    export PRIVATE_IP='TRUE'

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui il seguente comando per trasferire le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    mvn jetty:run

    Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

    1. In un terminale o in PowerShell sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il comando gcloud compute instances describe seguente:
    2. gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"
    3. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.
      http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine in un terminale aperto alla directory nodejs-docs-samples/cloud-sql/postgres/knex, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

    Imposta le variabili di ambiente sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
    export INSTANCE_HOST='INSTANCE_HOST'
    export DB_PORT='5432'
    export DB_NAME='quickstart_db'
    export DB_USER='quickstart-user'
    export DB_PASS='YOUR_DB_PASSWORD'
    export DB_ROOT_CERT='certs/server-ca.pem'
    export DB_CERT='certs/client-cert.pem'
    export DB_KEY='certs/client-key.pem'
    export PRIVATE_IP='TRUE'

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Installa i pacchetti Node.js necessari per eseguire l'app in locale.
      npm install
    2. Esegui l'app di esempio.
      npm start

    Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

    1. In un terminale o in PowerShell sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il comando gcloud compute instances describe seguente:
    2. gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"
    3. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.
      http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine in un terminale aperto alla directory python-docs-samples/cloud-sql/postgres/sqlalchemy, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

    Imposta le variabili di ambiente sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
    export INSTANCE_HOST='INSTANCE_HOST'
    export DB_PORT='5432'
    export DB_NAME='quickstart_db'
    export DB_USER='quickstart-user'
    export DB_PASS='YOUR_DB_PASSWORD'
    export DB_ROOT_CERT='certs/server-ca.pem'
    export DB_CERT='certs/client-cert.pem'
    export DB_KEY='certs/client-key.pem'
    export PRIVATE_IP='TRUE'

    Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.
      python3 -m venv env
      source env/bin/activate
      pip install -r requirements.txt
    2. Esegui l'app di esempio.
      python app.py

    Sul computer locale, configura il port forwarding tramite SSH seguendo le istruzioni del passaggio successivo della guida rapida. In questo modo puoi utilizzare un browser sul computer locale per visualizzare l'app in esecuzione sull'istanza VM di Compute Engine.

    1. In un terminale o in PowerShell sul computer locale, esegui il seguente comando gcloud compute ssh per configurare il port forwarding su SSH. Prima di eseguire il comando, sostituisci YOUR_PROJECT_ID con l'ID progetto.
    2. gcloud compute ssh quickstart-vm-instance --project=YOUR_PROJECT_ID --zone=us-central1-a --ssh-flag='-L 8000:127.0.0.1:8080'
    3. Visualizza l'app di esempio in esecuzione. Con il port forwarding attivo, apri un browser sul tuo computer locale e inserisci http://127.0.0.1:8000 nella barra degli indirizzi del browser.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Crea e scarica i certificati server e client SSL sul computer locale

    1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

      Vai a Istanze Cloud SQL

    2. Fai clic su quickstart-instance per visualizzare la pagina Panoramica.
    3. Fai clic sulla scheda Connessioni.
    4. Nella sezione Sicurezza, fai clic su Crea certificato client.
    5. Nella finestra di dialogo Crea un certificato client, inserisci quickstart-key come nome e fai clic su Crea.
    6. Nella finestra di dialogo Nuovo certificato SSL creato, fai clic su ogni link di download per scaricare i certificati. Poi fai clic su Chiudi.

    Carica i certificati SSL nel bucket Cloud Storage

    In un browser sul computer locale, crea un bucket Cloud Storage e carica i certificati SSL nel bucket, in modo che siano accessibili dall'istanza VM di Compute Engine.

    1. Crea un bucket Cloud Storage.
      1. Per Nome del bucket, inserisci il seguente nome. Sostituisci YOUR_PROJECT_ID con l'ID progetto:
        YOUR_PROJECT_ID-quickstart-certs
      2. Fai clic sul pulsante Crea per creare il bucket.
    2. Fai clic sul pulsante Carica file per caricare i file nel bucket Cloud Storage appena creato.
    3. Seleziona i seguenti file da caricare dal computer locale a Cloud Storage:
      • server-ca.pem
      • client-cert.pem
      • client-key.pem

    Sul computer locale, in una finestra del terminale o di PowerShell aperta alla directory in cui hai scaricato i certificati SSL, ora puoi creare un bucket Cloud Storage e caricare i certificati SSL nel bucket, dove possono essere accessibili dall'istanza VM Compute Engine. Per caricare i file verrà utilizzata la gcloud CLI.

    1. Esegui questo comando gcloud storage buckets create per creare un nuovo bucket Cloud Storage:
    2. gcloud storage buckets create gs://YOUR_PROJECT_ID-quickstart-certs --location=us-central1
    3. Dalla directory in cui hai scaricato i certificati sul computer locale, esegui i seguenti comandi gcloud storage cp per copiare i certificati SSL nel bucket Cloud Storage appena creato:
    4. gcloud storage cp server-ca.pem gs://YOUR_PROJECT_ID-quickstart-certs/
      gcloud storage cp client-cert.pem gs://YOUR_PROJECT_ID-quickstart-certs/
      gcloud storage cp client-key.pem gs://YOUR_PROJECT_ID-quickstart-certs/

    Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

    Nella VM Compute Engine in una finestra di PowerShell aperta nella directory golang-samples/cloudsql/postgres/database-sql, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

    Imposta le variabili di ambiente sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL nella console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
    $env:INSTANCE_HOST="INSTANCE_HOST"
    $env:DB_PORT="5432"
    $env:DB_NAME="quickstart_db"
    $env:DB_USER="quickstart-user"
    $env:DB_PASS="YOUR_DB_PASSWORD"
    $env:DB_ROOT_CERT="certs/server-ca.pem"
    $env:DB_CERT="certs/client-cert.pem"
    $env:DB_KEY="certs/client-key.pem"
    $env:PRIVATE_IP="TRUE"

    Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui i seguenti comandi per trasferire le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Ottieni le dipendenze necessarie per eseguire l'app di esempio.
      go get ./...
    2. Esegui l'app di esempio.
      go run cmd\app\main.go
    3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nella finestra PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine in una finestra di PowerShell aperta alla directory java-docs-samples/cloud-sql/postgres/servlet, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory corrente.

    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem .
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem .
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem .

    Configura i certificati SSL per l'utilizzo in Java nell'istanza VM Compute Engine

    1. Nel terminale dell'istanza VM di Compute Engine, esegui il comando seguente per convertire il certificato e la chiave PEM scaricati in un archivio PKCS12 utilizzando openssl. Prima di eseguire il comando seguente, sostituisci SSL_CLIENT_KEY_PASSWD con la password personalizzata dell'archivio chiavi da utilizzare per creare l'archivio chiavi del client Java.
    2. openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem `
      -name "postgresclient" -passout pass:SSL_CLIENT_KEY_PASSWD `
      -out client-keystore.p12

    Imposta le variabili di ambiente sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL nella console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
    • SSL_CLIENT_KEY_PASSWD con la password che hai specificato per SSL_CLIENT_KEY_PASSWD.
    $env:INSTANCE_HOST="INSTANCE_HOST"
    $env:DB_PORT="5432"
    $env:DB_NAME="quickstart_db"
    $env:DB_USER="quickstart-user"
    $env:DB_PASS="YOUR_DB_PASSWORD"
    $env:SSL_CLIENT_KEY_PATH="client-keystore.p12"
    $env:SSL_CLIENT_KEY_PASSWD="SSL_CLIENT_KEY_PASSWD"
    $env:SSL_SERVER_CA_PATH="server-ca.pem"
    $env:PRIVATE_IP="TRUE"
    1. Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui il comando seguente per trasferire le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

      mvn jetty:run
    2. Visualizza l'app di esempio in esecuzione. Apri un browser sull'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nella finestra PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

    Nella VM Compute Engine in una finestra di PowerShell aperta nella directory nodejs-docs-samples/cloud-sql/postgres/knex, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

    Imposta le variabili di ambiente sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL nella console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
    $env:INSTANCE_HOST="INSTANCE_HOST"
    $env:DB_PORT="5432"
    $env:DB_NAME="quickstart_db"
    $env:DB_USER="quickstart-user"
    $env:DB_PASS="YOUR_DB_PASSWORD"
    $env:DB_ROOT_CERT="certs/server-ca.pem"
    $env:DB_CERT="certs/client-cert.pem"
    $env:DB_KEY="certs/client-key.pem"
    $env:PRIVATE_IP="TRUE"

    Nell'istanza VM di Compute Engine nella finestra PowerShell aperta, esegui i seguenti comandi per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Installa i pacchetti Node.js necessari per eseguire l'app in locale.
      npm install
    2. Esegui l'app di esempio.
      npm start
    3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nella finestra PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

    Nella VM Compute Engine in una finestra di PowerShell aperta nella directory python-docs-samples/cloud-sql/postgres/sqlalchemy, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
    gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

    Imposta le variabili di ambiente sull'istanza VM di Compute Engine

    Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

    • INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL nella console Google Cloud .
    • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.
    $env:INSTANCE_HOST="INSTANCE_HOST"
    $env:DB_PORT="5432"
    $env:DB_NAME="quickstart_db"
    $env:DB_USER="quickstart-user"
    $env:DB_PASS="YOUR_DB_PASSWORD"
    $env:DB_ROOT_CERT="certs/server-ca.pem"
    $env:DB_CERT="certs/client-cert.pem"
    $env:DB_KEY="certs/client-key.pem"
    $env:PRIVATE_IP="TRUE"

    Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

    1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.
      virtualenv --python python3 env
      .\env\Scripts\activate
      pip install -r requirements.txt
    2. Esegui l'app di esempio.
      python app.py
    3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

      Visualizzare l'app di esempio di cui è stato eseguito il deployment

    Per arrestare l'app di esempio, premi Control+C nella finestra PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

    Esegui la pulizia

    Per evitare che al tuo account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questa pagina, segui questi passaggi.

    Elimina l'istanza Cloud SQL

    1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

      Vai a Istanze Cloud SQL

    2. Seleziona l'istanza quickstart-instance per aprire la pagina Dettagli istanza.
    3. Nella barra delle icone nella parte superiore della pagina, fai clic su Elimina.
    4. Nella finestra di dialogo Elimina istanza, digita quickstart-instance e poi fai clic su Elimina per eliminare l'istanza.

    Elimina l'istanza VM di Compute Engine

    1. Nella console Google Cloud , vai alla pagina Istanze VM.

      Vai a Istanze VM

    2. Seleziona l'istanza quickstart-vm-instance per aprire la pagina Dettagli istanza.
    3. Nella barra delle icone nella parte superiore della pagina, fai clic su Elimina.
    4. Fai clic su Elimina per eliminare l'istanza.

    Passaggi di pulizia facoltativi

    Se non utilizzi il ruolo Client Cloud SQL che hai assegnato al account di servizio Compute Engine default, puoi rimuoverlo.

    1. Nella console Google Cloud vai alla pagina IAM.

      Vai a IAM

    2. Fai clic sull'icona di modifica (a forma di matita) per l'account IAM denominato Account di servizio predefinito Compute Engine.
    3. Elimina il ruolo Client Cloud SQL.
    4. Fai clic su Salva.

    Se non utilizzi l'API attivata nell'ambito di questa guida rapida, puoi disattivarla.

    • API abilitata in questa guida rapida:
      • API Cloud SQL Admin
    1. Nella console Google Cloud vai alla pagina API.

      Vai alle API

    2. Seleziona le API che vuoi disattivare e fai clic sul pulsante Disattiva API.

    Passaggi successivi

    In base alle tue esigenze, puoi scoprire di più sulla creazione di istanze Cloud SQL.

    Puoi anche scoprire come creare utenti PostgreSQL e database per la tua istanza Cloud SQL.

    Per ulteriori informazioni sui prezzi, consulta la pagina Prezzi di Cloud SQL per PostgreSQL.

    Scopri di più su:

    • Configurazione dell'istanza Cloud SQL con un indirizzo IP pubblico.
    • Configurazione dell'istanza Cloud SQL con un indirizzo IP privato.

    Inoltre, puoi scoprire di più sulla connessione a un'istanza Cloud SQL da altre applicazioni Google Cloud: