インスタンスのアクセス制御

MySQL | PostgreSQL | SQL Server

このページでは、Cloud SQL インスタンスの 2 つのレベルのアクセス制御について説明します。インスタンスを管理する前に、両方のレベルのアクセス制御を構成する必要があります。

アクセス制御のレベル

アクセス制御の構成とは、誰がまたは何がインスタンスにアクセスできるかを制御することです。アクセス制御には 2 つのレベルがあります。

インスタンスレベルアクセス: インスタンスレベルアクセスにより、App Engine または外部で実行中のアプリケーションまたはクライアントから、あるいは Compute Engine など別の Google Cloud サービスから、Cloud SQL インスタンスへのアクセスが承認されます。
データベースアクセス: データベースアクセスでは、PostgreSQL ロールを使用して、どの PostgreSQL ユーザーがインスタンス内のデータへのアクセス権を持つかを制御します。

インスタンスレベルアクセスの構成方法は、どこからの接続かによって異なります。

接続元	アクセス設定オプション	詳細
Compute Engine	Cloud SQL Auth Proxy 静的 IP アドレスを承認	Compute Engine からの接続
GKE	Cloud SQL Auth Proxy Docker イメージ	GKE からの接続
App Engine スタンダード環境	同じプロジェクト: IAM の構成プロジェクト間: IAM の構成	App Engine からの接続
App Engine フレキシブル環境	同じプロジェクト: 事前構成プロジェクト間: IAM の構成	App Engine からの接続
`psql` クライアント	Cloud SQL Auth Proxy クライアント IP アドレスを承認	Cloud SQL Auth Proxy を使用して psql クライアントを接続する IP アドレスを使用して psql クライアントを接続
外部アプリケーション	Cloud SQL Auth Proxy クライアント IP アドレスを承認	外部アプリケーションから Cloud SQL に接続する
Cloud Functions	パブリック IP で設定された Cloud SQL インスタンス。プロジェクト間: IAM も構成	Cloud Functions を使用した接続
Cloud Run	パブリック IP で設定された Cloud SQL インスタンス。プロジェクト間: IAM も構成	Cloud Run を使用した接続
Google Kubernetes Engine	プライベート IP または Cloud SQL Auth Proxy パブリック IP の場合、Cloud SQL Auth Proxy は必須	Google Kubernetes Engine を使用した接続

インスタンスへの接続がネゴシエーションされると、ユーザーまたはアプリケーションは、ユーザーアカウントを使用してデータベースインスタンスにログインする必要があります。Cloud SQL インスタンス管理の一部として、ユーザーアカウントを作成して管理します。