Cloud SQL 인증 프록시를 사용하여 PostgreSQL용 Cloud SQL에 연결

이 페이지에서는 Cloud SQL 인증 프록시를 사용하여 로컬 테스트 환경에서 Cloud SQL에 연결하는 방법을 보여줍니다. Cloud SQL 인증 프록시를 사용하면 승인된 네트워크나 SSL 구성 없이도 Cloud SQL 인스턴스에 안전하게 액세스할 수 있습니다. Cloud SQL 인증 프록시를 사용하면 Cloud SQL 인스턴스에 안전하게 연결할 수 있습니다.

이 페이지의 안내는 테스트 환경 전용이며 프로덕션 환경에 사용되어서는 안 됩니다. 프로덕션 환경에 필요한 구성에 대한 자세한 내용은 프로덕션 환경에서 Cloud SQL 인증 프록시 사용 및 Cloud SQL 인증 프록시를 사용하여 연결을 참조하세요.

시작하기 전에

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  5. Make sure that billing is enabled for your Google Cloud project.

  6. 필요한 Google Cloud API를 사용 설정합니다.

    콘솔

    Google Cloud 콘솔에서 API 페이지로 이동합니다.

    API로 이동

    Cloud SQL Admin API를 사용 설정합니다.

    gcloud

    다음 버튼을 클릭하여 브라우저에서 직접 Google Cloud 리소스에 대해 명령줄 액세스를 제공하는 Cloud Shell을 엽니다. Cloud Shell을 사용하여 이 빠른 시작 전체에 표시된 gcloud 명령어를 실행할 수 있습니다.

    Cloud Shell 열기

    Cloud Shell을 사용하여 다음과 같이 gcloud services enable 명령어를 실행해 이 빠른 시작에 필요한 API를 사용 설정합니다.

    gcloud services enable sqladmin.googleapis.com

    이 명령어는 다음 API를 사용 설정합니다.

    • Cloud SQL Admin API

Cloud SQL 인스턴스 만들기

이 빠른 시작에서는 Google Cloud 콘솔을 사용합니다. gcloud CLI, cURL 또는 PowerShell을 사용하려면 인스턴스 만들기를 참조하세요.

  1. Google Cloud 콘솔에서 Cloud SQL 인스턴스 페이지로 이동합니다.

    Cloud SQL 인스턴스로 이동

  2. 인스턴스 만들기를 클릭합니다.
  3. PostgreSQL 선택을 클릭합니다.
  4. 인스턴스 ID에 myinstance를 입력합니다.
  5. postgres 사용자의 비밀번호를 입력합니다.

  6. 만들기를 클릭합니다.

    인스턴스 목록으로 돌아갑니다. 새 인스턴스를 바로 클릭하면 세부정보를 볼 수 있지만 초기화 및 시작 전에는 다른 작업을 사용할 수 없습니다.

Debian/Ubuntu

패키지 관리자에서 psql 클라이언트를 설치합니다.

sudo apt-get update
sudo apt-get install postgresql-client

CentOS/RHEL

패키지 관리자에서 psql 클라이언트를 설치합니다.

sudo yum install postgresql

openSUSE

패키지 관리자에서 psql 클라이언트를 설치합니다.

sudo zypper install postgresql

기타 플랫폼

  1. PostgreSQL 다운로드 페이지에서 플랫폼에 맞는 PostgreSQL Core Distribution을 다운로드합니다.
    Core Distribution에는 psql 클라이언트가 포함되어 있습니다.
  2. 다운로드 페이지의 안내에 따라 PostgreSQL 데이터베이스를 설치합니다.

Cloud SQL 인증 프록시 클라이언트 설치

사용 중인 운영체제 및 운영체제가 사용하는 커널(32비트 또는 64비트)에 따라 다른 Cloud SQL 인증 프록시 바이너리를 다운로드합니다. 대부분의 최신 하드웨어는 64비트 커널을 사용합니다. 머신에서 32비트 커널을 실행 중인지 또는 64비트 커널을 실행 중인지 확실하지 않은 경우 Linux 또는 macOS에서 uname -a 명령어를 사용합니다. Windows의 경우 Windows 문서를 참조하세요.

Linux 64비트

  1. Cloud SQL 인증 프록시를 다운로드합니다. 
    curl -o cloud-sql-proxy https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.13.0/cloud-sql-proxy.linux.amd64
  2. Cloud SQL 인증 프록시 실행 파일을 만듭니다. 
    chmod +x cloud-sql-proxy

Linux 32비트

  1. Cloud SQL 인증 프록시를 다운로드합니다. 
    curl -o cloud-sql-proxy https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.13.0/cloud-sql-proxy.linux.386
  2. curl 명령어를 찾을 수 없으면 sudo apt install curl을 실행하고 다운로드 명령어를 반복합니다.
  3. Cloud SQL 인증 프록시 실행 파일을 만듭니다. 
    chmod +x cloud-sql-proxy

macOS 64비트

  1. Cloud SQL 인증 프록시를 다운로드합니다. 
    curl -o cloud-sql-proxy https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.13.0/cloud-sql-proxy.darwin.amd64
  2. Cloud SQL 인증 프록시 실행 파일을 만듭니다. 
    chmod +x cloud-sql-proxy

Mac M1

  1. Cloud SQL 인증 프록시를 다운로드합니다. 
      curl -o cloud-sql-proxy https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.13.0/cloud-sql-proxy.darwin.arm64
  2. Cloud SQL 인증 프록시 실행 파일을 만듭니다. 
      chmod +x cloud-sql-proxy

Windows 64비트

https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.13.0/cloud-sql-proxy.x64.exe를 마우스 오른쪽 버튼으로 클릭하고 다른 이름으로 링크 저장을 선택하여 Cloud SQL 인증 프록시를 다운로드합니다. 파일 이름을 cloud-sql-proxy.exe로 바꿉니다.

Windows 32비트

https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.13.0/cloud-sql-proxy.x86.exe를 마우스 오른쪽 버튼으로 클릭하고 다른 이름으로 링크 저장을 선택하여 Cloud SQL 인증 프록시를 다운로드합니다. 파일 이름을 cloud-sql-proxy.exe로 바꿉니다.

Cloud SQL 인증 프록시 Docker 이미지

Cloud SQL 인증 프록시에는 distroless, alpine, buster와 같은 서로 다른 컨테이너 이미지가 있습니다. 기본 Cloud SQL 인증 프록시 컨테이너 이미지는 셸이 없는 distroless를 사용합니다. 셸 또는 관련 도구가 필요하면 alpine 또는 buster를 기반으로 이미지를 다운로드합니다. 자세한 내용은 Cloud SQL 인증 프록시 컨테이너 이미지를 참조하세요.

다음 명령어로 Docker를 사용하여 최신 이미지를 로컬 머신으로 가져올 수 있습니다.

docker pull gcr.io/cloud-sql-connectors/cloud-sql-proxy:2.13.0

기타 OS

여기에 포함되지 않은 다른 운영체제의 경우 소스에서 Cloud SQL 인증 프록시를 컴파일하면 됩니다.

인스턴스 연결 이름 확인

  1. Google Cloud 콘솔에서 Cloud SQL 인스턴스 페이지로 이동합니다.

    Cloud SQL 인스턴스로 이동

  2. 인스턴스 이름을 클릭하여 개요 페이지를 엽니다.
  3. 이 인스턴스에 연결 섹션에서 연결 이름을 복사합니다. 연결 이름은 projectID:region:instanceID 형식입니다.

Cloud SQL 인증 프록시 시작

출력을 모니터링할 수 있도록 자체 터미널에서 Cloud SQL 인증 프록시를 시작합니다. INSTANCE_CONNECTION_NAME은 이전 단계에서 복사한 인스턴스 연결 이름으로 바꿉니다.

Linux 환경의 경우 다음 명령어를 사용하여 Cloud SQL 인증 프록시를 시작합니다. 

./cloud-sql-proxy INSTANCE_CONNECTION_NAME

Windows의 PowerShell에서는 다음 명령어를 사용하여 Cloud SQL 인증 프록시를 시작합니다. 

.\cloud-sql-proxy.exe INSTANCE_CONNECTION_NAME

다음과 유사한 메시지가 나타납니다.

Listening on 127.0.0.1:5432 for INSTANCE_CONNECTION_NAME
Ready for new connections

DB_NAME를 Cloud SQL 데이터베이스 이름으로 바꾼 후 다음 명령어를 실행합니다.

psql "host=127.0.0.1 port=5432 sslmode=disable dbname=DB_NAME user=postgres"

비밀번호 입력 프롬프트에서 PostgreSQL 계정의 비밀번호를 입력합니다.

PostgreSQL 프롬프트가 표시되는지 확인합니다. psql 클라이언트를 사용하여 데이터베이스에 연결했습니다.

Cloud SQL 인증 프록시를 시작한 터미널 창으로 돌아갑니다. 다음과 유사한 메시지가 표시됩니다.

New connection for myInstance

삭제

이 페이지에서 사용한 리소스 비용이 Google Cloud 계정에 청구되지 않도록 하려면 다음 단계를 수행합니다.

  1. Google Cloud 콘솔에서 Cloud SQL 인스턴스 페이지로 이동합니다.

    Cloud SQL 인스턴스로 이동

  2. myinstance 인스턴스를 선택하여 인스턴스 세부정보 페이지를 엽니다.
  3. 페이지 상단의 아이콘 표시줄에서 삭제를 클릭합니다.
  4. 인스턴스 삭제 창에서 인스턴스 이름을 입력한 후 삭제를 클릭합니다.

선택적인 삭제 단계

이 빠른 시작을 진행하는 동안 사용 설정된 API를 사용하지 않을 때는 이를 사용 중지할 수 있습니다.

  • 이 빠른 시작 내에서 사용 설정된 API:
    • Cloud SQL Admin API

  1. Google Cloud 콘솔에서 API 페이지로 이동합니다.

    API로 이동

  2. Cloud SQL Admin API를 선택한 후 API 사용 중지 버튼을 클릭합니다.

다음 단계