本页面介绍了如何查看和实施有关配置实例设置以对直接连接强制执行 SSL/TLS 加密要求的建议。加密有助于确保数据传输安全。此 recommender 称为需要使用 SSL。
此 Recommender 每天主动检测不对直接连接强制执行加密要求的重要实例（高可用性以及名称或标签指示它们是生产实例），并提供数据分析和建议以提高实例安全性。您可以使用 Google Cloud 控制台、gcloud CLI 或 Recommender API 查看有关这些实例的数据分析和详细建议。
准备工作
所需的角色和权限
如需获得查看和使用数据分析和建议的权限，请确保您具有所需的 Identity and Access Management (IAM) 角色。
| Tasks | 角色 |
|---|---|
| 查看建议 |
recommender.cloudsqlViewer 或
cloudsql.admin。
|
| 采纳建议 |
cloudsql.editor
或 cloudsql.admin。
|
列出建议
如需列出建议，请按以下步骤操作：
控制台
转到 Recommendation Hub。
如需了解详情，请参阅探索建议。
在保护 Cloud SQL 实例卡片中，点击查看全部。此时将显示安全建议页面。它列出了建议以及这些建议适用的实例。
gcloud
运行 gcloud recommender recommendations list 命令，如下所示：
gcloud recommender recommendations list \ --project=PROJECT_ID \ --location=LOCATION \ --recommender=google.cloudsql.instance.SecurityRecommender \ --filter=recommenderSubtype=REQUIRE_SSL
替换以下内容：
- PROJECT_ID：您的项目 ID。
- LOCATION：实例所在的区域，例如 us-central1。
API
调用 recommendations.list 方法，如下所示：
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.cloudsql.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=REQUIRE_SSL
替换以下内容：
- PROJECT_ID：您的项目 ID。
- LOCATION：实例所在的区域，例如
us-central1。
查看数据分析和详细建议
如需查看数据分析和详细建议，请按以下步骤操作：
控制台
在安全建议页面上，点击某个实例的建议。此时会显示“建议”面板，其中包含数据分析和详细建议。
gcloud
运行 gcloud recommender insights list 命令，如下所示：
gcloud recommender insights list \ --project=PROJECT_ID \ --location=LOCATION \ --insight-type=google.cloudsql.instance.SecurityInsight \ --filter=insightSubtype=SSL_NOT_REQUIRED
替换以下内容：
- PROJECT_ID：您的项目 ID。
- LOCATION：实例所在的区域，例如
us-central1。
API
调用 insights.list 方法，如下所示：
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.cloudsql.instance.SecurityInsight/insights?filter=insightSubtype=SSL_NOT_REQUIRED
替换以下内容：
- PROJECT_ID：您的项目 ID。
- LOCATION：实例所在的区域，例如
us-central1。
应用建议
控制台
如需实施建议，请点击实例上的管理 SSL 加密和强制执行 SSL/TLS 加密。
gcloud
如需实施建议，请在实例上强制执行 SSL/TLS 加密。
API
如需实施建议，请在实例上强制执行 SSL/TLS 加密。