App Engine フレキシブル環境から Cloud SQL for SQL Server に接続する

App Engine フレキシブル環境から Cloud SQL for SQL Server に接続する

MySQL   |  PostgreSQL   |  SQL Server

Google Cloud コンソールとクライアント アプリを使用して、SQL Server インスタンスに接続された App Engine フレキシブル環境にサンプルアプリをデプロイする方法を学習します。

すべてのステップを適切なタイミングで完了した場合、通常、このクイックスタートで作成されるリソースにかかる費用は 1 ドル（USD）未満です。

始める前に

注: プロジェクトに使用する名前は 4～30 文字にする必要があります。名前を入力すると、フォームにプロジェクト ID の候補が示されます。これは編集できます。プロジェクト ID は 6～30 文字で、先頭を小文字にします。残りの文字には、ダッシュ、小文字、数字を使用できますが、最後の文字にダッシュは使えません。

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. App Engine フレキシブル環境で Cloud SQL サンプルアプリを実行するために必要な Cloud APIs を有効にします。

   コンソール

   下のボタンをクリックして、このクイックスタートで必要な API を有効にします。

   API を有効にする

   これにより、次の API が有効になります。

   • Cloud SQL Admin API
   • Compute Engine API
   • Cloud Build API
   • Cloud Logging API

   ボタンをクリックすることで、Google App Engine フレキシブル環境も有効にできます。

   gcloud

   次のボタンをクリックして Cloud Shell を開きます。これにより、ブラウザから Google Cloud リソースにコマンドラインで直接アクセスできます。Cloud Shell を使用することで、このクイックスタートで紹介する gcloud コマンドを実行できます。

   Cloud Shell を開く

   Cloud Shell を使用して次の gcloud コマンドを実行します。

   gcloud services enable appengineflex.googleapis.com sqladmin.googleapis.com \
   compute.googleapis.com cloudbuild.googleapis.com logging.googleapis.com

   このコマンドにより、次の API が有効になります。

   • Cloud SQL Admin API
   • Compute Engine API
   • Cloud Build API
   • Cloud Logging API

   前述のコマンドを実行すると、Google App Engine フレキシブル環境も有効になります。

Cloud SQL を設定する

Cloud SQL インスタンスを作成する

パブリック IP

プライベート IP

コンソール

IP アドレス範囲を割り振り、プライベート接続を作成して Cloud SQL のプライベート サービス アクセスを構成する

1. Google Cloud コンソールで、[VPC ネットワーク] ページに移動します。

   [VPC ネットワーク] に移動

2. default VPC ネットワークを選択します。
3. [プライベート サービス接続] タブを選択します。
4. [サービスに割り当てられた IP 範囲] を選択します。
5. [IP 範囲の割り当て] をクリックします。
6. 割り振られた範囲の [名前] には google-managed-services-default を指定します。
7. IP 範囲の [自動] オプションを選択し、接頭辞の長さを 16 として指定します。
8. [割り当て] をクリックして、割り振る範囲を作成します。
9. default VPC ネットワークの [サービスへのプライベート接続] タブを選択します。
10. ネットワークとサービス プロデューサーとの間にプライベート接続を作成するには、[接続の作成] をクリックします。
11. [割り当て] で [google-managed-services-default] を選択します。
12. [接続] をクリックして接続を作成します。

プライベート IP アドレスと SSL を有効にしてインスタンスを作成する

1. Google Cloud コンソールで、Cloud SQL の [インスタンス] ページに移動します。

   Cloud SQL の [インスタンス] に移動

2. [インスタンスを作成] をクリックします。
3. [SQL Server を選択] をクリックします。
4. インスタンスの Cloud SQL エディションとして [Enterprise Plus] が選択されていることを確認します。
5. [インスタンス ID] フィールドに「quickstart-instance」と入力します。
6. [パスワード] フィールドに、sqlserver ユーザーのパスワードを入力します。このパスワードは後で使用できるように保存してください。
7. [リージョンとゾーンの可用性の選択] セクションで、[シングルゾーン] を選択します。
8. [構成オプションを表示] メニューをクリックします。
9. [マシンの構成] ノードを開きます。
10. [マシンシェイプ] 領域で、[4 vCPU、32 GB] シェイプを選択します。
11. [接続] ノードを開きます。
12. プライベート IP アドレスのみを使用するインスタンスを作成するには、[パブリック IP] チェックボックスをオフにします。
13. [プライベート IP] チェックボックスをオンにします。
14. [ネットワーク] メニューから [デフォルト] を選択します。
15. [インスタンスを作成] をクリックし、インスタンスが初期化されて起動するまで待ちます。
16. [接続] をクリックします。
17. [セキュリティ] で [SSL 接続のみ許可] を選択し、SSL 接続を有効にします。
18. [SSL 接続のみ許可] ダイアログで [保存して再起動] をクリックし、インスタンスが再起動するのを待ちます。

gcloud

IP アドレス範囲を割り振り、プライベート接続を作成して Cloud SQL のプライベート サービス アクセスを構成する

1. gcloud compute addresses create コマンドを実行して、IP アドレス範囲を割り振ります。

   gcloud compute addresses create google-managed-services-default \
   --global --purpose=VPC_PEERING --prefix-length=16 \
   --description="peering range for Google" --network=default

2. gcloud services vpc-peerings connect コマンドを実行して、割り振られた IP アドレス範囲へのプライベート接続を作成します。YOUR_PROJECT_ID は、プロジェクトのプロジェクト ID に置き換えます。

   gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com \
   --ranges=google-managed-services-default --network=default \
   --project=YOUR_PROJECT_ID

プライベート IP アドレスと SSL を有効にしてインスタンスを作成する

1. 次のコマンドを実行する前に、DB_ROOT_PASSWORD をデータベース ユーザーのパスワードに置き換えます。

必要に応じて、次のパラメータの値を変更します。

• --database-version: データベース エンジンのタイプとバージョン。指定しない場合は、API のデフォルトが使用されます。現在利用可能なバージョンを確認するには、gcloud database versions ドキュメントをご覧ください。
• --cpu: マシン内のコア数。
• --memory: マシンに搭載するメモリ量を示す整数。サイズの単位を指定できます（例: 3,072 MB、9 GB）。単位を指定しない場合、GB が使用されます。
• --region: インスタンスのリージョンのロケーション（例: asia-east1、us-east1）。指定しない場合は、デフォルトで us-central1 が使用されます。リージョンの一覧をご覧ください。

gcloud sql instances create コマンドを実行して、プライベート IP アドレスを持つ Cloud SQL インスタンスを作成します。

gcloud sql instances create quickstart-instance \
--database-version=SQLSERVER_2017_STANDARD \
 --cpu=1 \
 --memory=4GB \
 --region=us-central \
 --root-password=DB_ROOT_PASSWORD \
 --no-assign-ip \
--network=default

2. gcloud sql instances patch コマンドを実行して、インスタンスで SSL 接続のみ許可します。

gcloud sql instances patch quickstart-instance --require-ssl

データベースの作成

コンソール

1. Google Cloud コンソールで、Cloud SQL の [インスタンス] ページに移動します。

   Cloud SQL の [インスタンス] に移動

2. [quickstart-instance] を選択します。
3. SQL ナビゲーション メニューから [データベース] を選択します。
4. [データベースを作成] をクリックします。
1. [新しいデータベース] ダイアログ ボックスの [データベース名] フィールドに「quickstart-db」と入力します。
2. [作成] をクリックします。

gcloud

gcloud sql databases create コマンドを実行してデータベースを作成します。

gcloud sql databases create quickstart-db --instance=quickstart-instance

App Engine フレキシブル環境にサンプルアプリをデプロイする

App Engine アプリの作成

Google Cloud プロジェクトに App Engine アプリを作成します。これにより、App Engine サービスが有効になり、デフォルトの App Engine アプリが作成され、Cloud SQL への接続に使用する App Engine サービス アカウントが作成されます。

注: App Engine アプリは、 Google Cloud プロジェクトごとに 1 回だけ作成します。

コンソール

1. Google Cloud コンソールで、[App Engine] ページに移動します。

   App Engine に移動

2. [アプリケーションを作成] をクリックします。
3. [リージョンを選択] プルダウン メニューから、[us-central] を選択します。
4. [次へ] をクリックします。
5. [使用開始] ページが表示されたら、ページの一番下までスクロールします。
6. [後で行う] リンクをクリックします。

gcloud

1. 次の gcloud app create コマンドを実行して、App Engine アプリを作成します。

gcloud app create

2. App Engine アプリを配置するリージョンを選択するように求められたら、us-central の数値を入力します。

App Engine サービス アカウントを構成する

App Engine で使用するサービス アカウントが、Cloud SQL クライアントのロールを持つように構成します。ロールをサービス アカウントに割り当てると、そのアカウントには Cloud SQL に接続する権限があります。

コンソール

1. Google Cloud コンソールで、[サービス アカウント] ページに移動します。

   [IAM] に移動

2. App Engine のデフォルトのサービス アカウントという名前のサービス アカウントの鉛筆アイコンをクリックします。
   注: サービス アカウントの名前はアカウントのプリンシパルの横に表示されます。プリンシパルの名前は [e-mail]です。
3. [別のロールを追加] をクリックします。
4. Cloud SQL クライアントという名前のロールを追加します。
5. [保存] をクリックします。

gcloud

1. 次の gcloud コマンドを実行して、プロジェクトのサービス アカウントのリストを取得します。

   gcloud iam service-accounts list

2. App Engine サービス アカウントのメールアドレスをコピーします。
3. 次のコマンドを実行して、Cloud SQL クライアントのロールを App Engine サービス アカウントに追加します。

   gcloud projects add-iam-policy-binding YOUR_PROJECT_ID \
     --member="serviceAccount:SERVICE_ACCOUNT_EMAIL" \
     --role="roles/cloudsql.client"

Cloud SQL 用のサンプルアプリを構成してデプロイする

Cloud SQL インスタンスとデータベースを作成し、Cloud SQL に接続する権限のある App Engine サービス アカウントを構成しました。これで、Cloud SQL インスタンスに接続するサンプルアプリを構成してデプロイできるようになります。

パブリック IP

Go

1. Cloud Shell エディタで、サンプルアプリのソースコードを開きます。

   Cloud Shell エディタを開く
2. [Cloud Shell で開く] ダイアログ ボックスで、[確認] をクリックしてサンプルアプリのコードをダウンロードし、Cloud Shell エディタでサンプルアプリのディレクトリを開きます。
3. Cloud Shell コマンド プロンプトで次のコマンドを実行して、プロジェクトを有効にします。

   gcloud config set project YOUR-PROJECT-ID

   注: YOUR-PROJECT-ID をプロジェクト ID に置き換えます。
4. [Cloud Shell の承認] ダイアログ ボックスが表示されたら、[承認] をクリックします。
5. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、 Google Cloud アカウントのユーザー名である展開可能なノードをクリックします。
6. cloudshell_open/golang-samples/cloudsql/sqlserver/database-sql/app.flexible.yaml ファイルに移動して開きます。
7. app.flexible.yaml ファイル内の環境変数のプレースホルダを次の値に置き換えます。
• <PROJECT-ID> を、プロジェクト ID に置き換えます。
• <INSTANCE-REGION> を、us-central1 に置き換えます。
• <INSTANCE-NAME> を、quickstart-instance に置き換えます。
• <YOUR_DB_USER_NAME> を、sqlserver に置き換えます。
• <YOUR_DB_PASSWORD> を、ユーザーを作成するで作成した quickstart-user のパスワードに置き換えます。
• <YOUR_DB_NAME> を、quickstart-db に置き換えます。
8. Cloud Shell のコマンド プロンプトで、cloudshell_open/golang-samples/cloudsql/sqlserver/database-sql ディレクトリから次の gcloud app deploy コマンドを実行して、サンプルアプリを App Engine フレキシブル環境にデプロイします。

gcloud app deploy app.flexible.yaml

9. 「Do you want to continue?」と表示されたら、「Y」と入力します。
10. gcloud app deploy コマンドを実行することでアクションが行われたら、gcloud app browse コマンドを実行します。

gcloud app browse

11. 生成されたリンクをクリックすると、App Engine フレキシブル環境で実行されているサンプルアプリが表示されます。この環境は Cloud SQL に接続されています。

Java

1. Cloud Shell エディタで、サンプルアプリのソースコードを開きます。

   Cloud Shell エディタを開く
2. [Cloud Shell で開く] ダイアログ ボックスで、[確認] をクリックしてサンプルアプリのコードをダウンロードし、Cloud Shell エディタでサンプルアプリのディレクトリを開きます。
3. Cloud Shell コマンド プロンプトで次のコマンドを実行して、プロジェクトを有効にします。

   gcloud config set project YOUR-PROJECT-ID

   注: YOUR-PROJECT-ID をプロジェクト ID に置き換えます。
4. [Cloud Shell の承認] ダイアログ ボックスが表示されたら、[承認] をクリックします。
5. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、 Google Cloud アカウントのユーザー名である展開可能なノードをクリックします。
6. cloudshell_open/java-docs-samples/cloud-sql/sqlserver/servlet/src/main/webapp/WEB-INF/appengine-web.xml ファイルに移動して開きます。
7. appengine-web.xml ファイル内の環境変数のプレースホルダを次の値に置き換えます。
• project-name:region-name:instance-name を、 Google Cloud コンソールの [Cloud SQL インスタンス] ページに表示されるインスタンスの接続名に置き換えます。
• my-db-user を quickstart-user に置き換えます。
• my-db-password を、[ユーザーを作成する] で作成した sqlserver のパスワードに置き換えます。
• my_db を、quickstart-db に置き換えます。
8. Cloud Shell のコマンド プロンプトで、cloudshell_open/java-docs-samples/cloud-sql/sqlserver/servlet ディレクトリから次の Apache Maven mvn clean package コマンドを実行して、サンプルアプリを App Engine フレキシブル環境にデプロイします。

mvn clean package appengine:deploy -DskipTests

9. 「Do you want to continue?」と表示されたら、「Y」と入力します。
10. gcloud app deploy コマンドを実行することでアクションが行われたら、gcloud app browse コマンドを実行します。

gcloud app browse

11. 生成されたリンクをクリックすると、App Engine フレキシブル環境で実行されているサンプルアプリが表示されます。この環境は Cloud SQL に接続されています。

Node.js

1. Cloud Shell エディタで、サンプルアプリのソースコードを開きます。

   Cloud Shell エディタを開く
2. [Cloud Shell で開く] ダイアログ ボックスで、[確認] をクリックしてサンプルアプリのコードをダウンロードし、Cloud Shell エディタでサンプルアプリのディレクトリを開きます。
3. Cloud Shell コマンド プロンプトで次のコマンドを実行して、プロジェクトを有効にします。

   gcloud config set project YOUR-PROJECT-ID

   注: YOUR-PROJECT-ID をプロジェクト ID に置き換えます。
4. [Cloud Shell の承認] ダイアログ ボックスが表示されたら、[承認] をクリックします。
5. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、 Google Cloud アカウントのユーザー名である展開可能なノードをクリックします。
6. cloudshell_open/nodejs-docs-samples/cloud-sql/sqlserver/mssql/app.flexible.yaml ファイルに移動して開きます。
7. app.flexible.yaml ファイル内の環境変数のプレースホルダを次の値に置き換えます。
• <MY-PROJECT> を、プロジェクト ID に置き換えます。
• <INSTANCE-REGION> を、us-central1 に置き換えます。
• <INSTANCE-NAME> を、quickstart-instance に置き換えます。
• MY_DB_USER を、quickstart-user に置き換えます。
• MY_DB_PASSWORD を、[ユーザーを作成する] で作成した quickstart-user のパスワードに置き換えます。
• MY_DATABASE を、quickstart-db に置き換えます。
8. Cloud Shell のコマンド プロンプトで、cloudshell_open/nodejs-docs-samples/cloud-sql/sqlserver/mssql ディレクトリから次の gcloud app deploy コマンドを実行して、サンプルアプリを App Engine フレキシブル環境にデプロイします。

gcloud app deploy app.flexible.yaml

9. 「Do you want to continue?」と表示されたら、「Y」と入力します。
10. gcloud app deploy コマンドを実行することでアクションが行われたら、gcloud app browse コマンドを実行します。

gcloud app browse

11. 生成されたリンクをクリックすると、App Engine フレキシブル環境で実行されているサンプルアプリが表示されます。この環境は Cloud SQL に接続されています。

Python

1. Cloud Shell エディタで、サンプルアプリのソースコードを開きます。

   Cloud Shell エディタを開く
2. [Cloud Shell で開く] ダイアログ ボックスで、[確認] をクリックしてサンプルアプリのコードをダウンロードし、Cloud Shell エディタでサンプルアプリのディレクトリを開きます。
3. Cloud Shell コマンド プロンプトで次のコマンドを実行して、プロジェクトを有効にします。

   gcloud config set project YOUR-PROJECT-ID

   注: YOUR-PROJECT-ID をプロジェクト ID に置き換えます。
4. [Cloud Shell の承認] ダイアログ ボックスが表示されたら、[承認] をクリックします。
5. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、 Google Cloud アカウントのユーザー名である展開可能なノードをクリックします。
6. cloudshell_open/python-docs-samples/cloud-sql/sql-server/sqlalchemy/app.flexible.yaml ファイルに移動して開きます。
7. app.flexible.yaml ファイル内の環境変数のプレースホルダを次の値に置き換えます。
• <PROJECT-ID> を、プロジェクト ID に置き換えます。
• <INSTANCE-REGION> を、us-central1 に置き換えます。
• <INSTANCE-NAME> を、quickstart-instance に置き換えます。
• <YOUR_DB_USER_NAME> を、sqlserver に置き換えます。
• <YOUR_DB_PASSWORD> を、ユーザーを作成するで作成した quickstart-user のパスワードに置き換えます。
• <YOUR_DB_NAME> を、quickstart-db に置き換えます。
8. Cloud Shell のコマンド プロンプトで、cloudshell_open/python-docs-samples/cloud-sql/sql-server/sqlalchemy ディレクトリから次の gcloud app deploy コマンドを実行して、サンプルアプリを App Engine フレキシブル環境にデプロイします。

gcloud app deploy app.flexible.yaml

9. 「Do you want to continue?」と表示されたら、「Y」と入力します。
10. gcloud app deploy コマンドを実行することでアクションが行われたら、gcloud app browse コマンドを実行します。

gcloud app browse

11. 生成されたリンクをクリックすると、App Engine フレキシブル環境で実行されているサンプルアプリが表示されます。この環境は Cloud SQL に接続されています。

プライベート IP

プライベート IP パスの場合、App Engine フレキシブル環境の VM と Cloud SQL インスタンスが同じ Virtual Private Cloud（VPC）ネットワークにホストされていることを確認します。同じ VPC ネットワーク上にある場合、App Engine フレキシブル環境のアプリは、Cloud SQL Auth Proxy を使用せずに Cloud SQL インスタンスに直接接続できます。

Go

SSL サーバー証明書を作成してダウンロードする

1. Google Cloud コンソールで、Cloud SQL の [インスタンス] ページに移動します。

   Cloud SQL の [インスタンス] に移動

2. quickstart-instance をクリックして、[概要] ページを表示します。
3. [接続] タブをクリックします。
4. [セキュリティ] セクションの [証明書をダウンロード] をクリックして、SSL サーバー証明書をダウンロードします。

SSL サーバー証明書を使用してサンプルアプリを構築する

1. Cloud Shell エディタで、サンプルアプリのソースコードを開きます。

   Cloud Shell エディタを開く
2. [Cloud Shell で開く] ダイアログで、[確認] をクリックしてサンプルアプリのコードをダウンロードし、Cloud Shell エディタでサンプルアプリのディレクトリを開きます。
3. Cloud Shell コマンド プロンプトで次のコマンドを実行して、プロジェクトを有効にします。

   gcloud config set project YOUR-PROJECT-ID

   注: YOUR-PROJECT-ID をプロジェクト ID に置き換えます。
4. [Cloud Shell の承認] ダイアログが表示されたら、[承認] をクリックします。
5. SSL サーバー証明書ファイルを certs フォルダにアップロードします。
   1. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、golang-samples/cloudsql/sqlserver/database-sql/certs フォルダに移動します。
   2. Cloud Shell エディタで certs フォルダを右クリックし、[ファイルをアップロード] を選択します。
   3. ローカルマシンで server-ca.pem ファイルを選択します。
   4. SSL サーバー証明書ファイルを選択したら、[開く] をクリックして Cloud Shell エディタにファイルをアップロードするプロセスを完了します。
6. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、 Google Cloud アカウントのユーザー名である展開可能なノードをクリックします。
7. cloudshell_open/golang-samples/cloudsql/sqlserver/database-sql/app.flexible.yaml ファイルに移動して開きます。
8. 次のコードをコピーしてファイルに貼り付けます。その際、既存のファイルの内容を置き換えます。

runtime: custom
env: flex

env_variables:
  INSTANCE_CONNECTION_NAME: PROJECT-ID:INSTANCE-REGION:INSTANCE-NAME
  DB_USER: sqlserver
  DB_PASS: YOUR_DB_PASSWORD
  DB_NAME: quickstart-db
  DB_PORT: 1433
  INSTANCE_HOST: INSTANCE_HOST
  DB_ROOT_CERT: certs/server-ca.pem
  PRIVATE_IP: TRUE

vpc_access_connector:
  name: projects/PROJECT_ID/locations/us-central1/connectors/quickstart-connector

9. 次の変数を置き換えます。
• PROJECT_ID はプロジェクト ID に置き換えます。
• INSTANCE-REGION は us-central1 に置き換えます。
• INSTANCE-NAME は、 Google Cloud コンソールの [Cloud SQL インスタンス] ページに表示されるインスタンス ID に置き換えます。
• YOUR_DB_PASSWORD は、[ユーザーを作成する] で作成した quickstart-user のパスワードに置き換えます。
• INSTANCE_HOST は、 Google Cloud コンソールの [Cloud SQL インスタンス] ページに表示されるインスタンスのプライベート IP アドレスに置き換えます。
10. Cloud Shell のコマンド プロンプトで、cloudshell_open/golang-samples/cloudsql/sqlserver/database-sql ディレクトリから次の gcloud app deploy コマンドを実行して、サンプルアプリを App Engine フレキシブル環境にデプロイします。

gcloud app deploy app.flexible.yaml

11. 「Do you want to continue?」と表示されたら、「Y」と入力します。
12. gcloud app deploy コマンドを実行することでアクションが行われたら、gcloud app browse コマンドを実行します。

gcloud app browse

13. 生成されたリンクをクリックすると、App Engine フレキシブル環境で実行されているサンプルアプリが表示されます。この環境は Cloud SQL に接続されています。

Node.js

サンプルアプリを構築する

1. Cloud Shell エディタで、サンプルアプリのソースコードを開きます。
   Cloud Shell エディタを開く
2. [Cloud Shell で開く] ダイアログで、[確認] をクリックしてサンプルアプリのコードをダウンロードし、Cloud Shell エディタでサンプルアプリのディレクトリを開きます。
3. Cloud Shell コマンド プロンプトで次のコマンドを実行して、プロジェクトを有効にします。

   gcloud config set project YOUR-PROJECT-ID

   注: YOUR-PROJECT-ID をプロジェクト ID に置き換えます。
4. [Cloud Shell の承認] ダイアログが表示されたら、[承認] をクリックします。
5. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、 Google Cloud アカウントのユーザー名である展開可能なノードをクリックします。
6. cloudshell_open/nodejs-docs-samples/cloud-sql/sqlserver/mssql/app.flexible.yaml ファイルに移動して開きます。
7. 次のコードをコピーしてファイルに貼り付けます。その際、既存のファイルの内容を置き換えます。

runtime: nodejs
env: flex

env_variables:
  DB_USER: quickstart-user
  DB_PASS: MY_DB_PASSWORD
  DB_NAME: quickstart-db
  DB_PORT: 1433
  INSTANCE_HOST: INSTANCE_HOST
  PRIVATE_IP: TRUE

vpc_access_connector:
  name: projects/PROJECT_ID/locations/us-central1/connectors/quickstart-connector

8. 次の変数を置き換えます。
• MY_DB_PASSWORD を、[ユーザーを作成する] で作成した quickstart-user のパスワードに置き換えます。
• INSTANCE_HOST は、 Google Cloud コンソールの [Cloud SQL インスタンス] ページに表示されるインスタンスのプライベート IP アドレスに置き換えます。
• PROJECT_ID はプロジェクト ID に置き換えます。
9. Cloud Shell のコマンド プロンプトで、cloudshell_open/nodejs-docs-samples/cloud-sql/sqlserver/mssql ディレクトリから次の gcloud app deploy コマンドを実行して、サンプルアプリを App Engine フレキシブル環境にデプロイします。

gcloud app deploy app.flexible.yaml

10. 「Do you want to continue?」と表示されたら、「Y」と入力します。
11. gcloud app deploy コマンドを実行することでアクションが行われたら、gcloud app browse コマンドを実行します。

gcloud app browse

12. 生成されたリンクをクリックすると、App Engine フレキシブル環境で実行されているサンプルアプリが表示されます。この環境は Cloud SQL に接続されています。

Python

SSL サーバー証明書を作成してダウンロードする

1. Google Cloud コンソールで、Cloud SQL の [インスタンス] ページに移動します。

   Cloud SQL の [インスタンス] に移動

2. quickstart-instance をクリックして、[概要] ページを表示します。
3. [接続] タブをクリックします。
4. [セキュリティ] セクションの [証明書をダウンロード] をクリックして、SSL サーバー証明書をダウンロードします。

SSL サーバー証明書を使用してサンプルアプリを構築する

1. Cloud Shell エディタで、サンプルアプリのソースコードを開きます。

   Cloud Shell エディタを開く
2. [Cloud Shell で開く] ダイアログで、[確認] をクリックしてサンプルアプリのコードをダウンロードし、Cloud Shell エディタでサンプルアプリのディレクトリを開きます。
3. Cloud Shell コマンド プロンプトで次のコマンドを実行して、プロジェクトを有効にします。

   gcloud config set project YOUR-PROJECT-ID

   注: YOUR-PROJECT-ID をプロジェクト ID に置き換えます。
4. [Cloud Shell の承認] ダイアログが表示されたら、[承認] をクリックします。
5. SSL サーバー証明書ファイルを certs フォルダにアップロードします。
   1. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、python-docs-samples/cloud-sql/sql-server/sqlalchemy/certs フォルダに移動します。
   2. Cloud Shell エディタで certs フォルダを右クリックし、[ファイルをアップロード] を選択します。
   3. ローカルマシンで server-ca.pem ファイルを選択します。
   4. SSL サーバー証明書ファイルを選択したら、[開く] をクリックして Cloud Shell エディタにファイルをアップロードするプロセスを完了します。
6. Cloud Shell エディタの [エクスプローラ] ナビゲーション メニューから、 Google Cloud アカウントのユーザー名である展開可能なノードをクリックします。
7. cloudshell_open/python-docs-samples/cloud-sql/sql-server/sqlalchemy/app.flexible.yaml ファイルに移動して開きます。
8. 次のコードをコピーしてファイルに貼り付けます。その際、既存のファイルの内容を置き換えます。

runtime: custom
env: flex
entrypoint: gunicorn -b :$PORT app:app

env_variables:
  DB_NAME: quickstart-db
  DB_USER: sqlserver
  DB_PASS: YOUR_DB_PASSWORD
  INSTANCE_HOST: INSTANCE_HOST
  DB_PORT: 1433
  DB_ROOT_CERT: certs/server-ca.pem
  PRIVATE_IP: TRUE

vpc_access_connector:
  name: projects/PROJECT_ID/locations/us-central1/connectors/quickstart-connector

9. 次の変数を置き換えます。
• YOUR_DB_PASSWORD は、[ユーザーを作成する] で作成した quickstart-user のパスワードに置き換えます。
• INSTANCE_HOST は、 Google Cloud コンソールの [Cloud SQL インスタンス] ページに表示されるインスタンスのプライベート IP アドレスに置き換えます。
• PROJECT_ID はプロジェクト ID に置き換えます。
10. Cloud Shell のコマンド プロンプトで、cloudshell_open/python-docs-samples/cloud-sql/sql-server/sqlalchemy ディレクトリから次の gcloud app deploy コマンドを実行して、サンプルアプリを App Engine フレキシブル環境にデプロイします。

gcloud app deploy app.flexible.yaml

11. 「Do you want to continue?」と表示されたら、「Y」と入力します。
12. gcloud app deploy コマンドを実行することでアクションが行われたら、gcloud app browse コマンドを実行します。

gcloud app browse

13. 生成されたリンクをクリックすると、App Engine フレキシブル環境で実行されているサンプルアプリが表示されます。この環境は Cloud SQL に接続されています。

クリーンアップ

このページで使用したリソースについて、 Google Cloud アカウントに課金されないようにするには、次の手順を実施します。

1. Google Cloud コンソールで、Cloud SQL の [インスタンス] ページに移動します。

   Cloud SQL の [インスタンス] に移動

2. quickstart-instance インスタンスを選択して [インスタンスの詳細] ページを開きます。
3. ページ上部にあるアイコンバーで、[削除] をクリックします。
4. [インスタンスの削除] ダイアログ ボックスで「quickstart-instance」と入力し、[削除] をクリックしてインスタンスを削除します。アプリを無効にすると、インスタンスの実行とリクエストの処理が停止されます。アプリがリクエストを処理している場合、アプリが無効になる前にリクエストを処理します。

App Engine アプリを無効にして、データを保持するには、次の手順を行います。

1. Google Cloud コンソールで、[設定] ページに移動します。

   [設定] に移動

2. [アプリケーション設定] タブで、[アプリケーションを無効にする] をクリックします。

3. [アプリ ID] フィールドに、無効にするアプリの ID を入力し、[無効にする] をクリックします。

省略可能なクリーンアップ手順

Compute Engine サービス アカウントに割り当てた Cloud SQL クライアントのロールを使用しない場合は、削除できます。

1. Google Cloud コンソールで、[サービス アカウント] ページに移動します。

   [IAM] に移動

2. Compute Engine のデフォルトのサービス アカウントという名前の IAM アカウントの編集アイコン（鉛筆の形）をクリックします。
3. Cloud SQL クライアントのロールを削除します。
4. [保存] をクリックします。

このクイックスタートで有効にした API を使用しない場合は、無効にすることができます。

• このクイックスタートで有効にした API:
  • Compute Engine API
  • Cloud SQL Admin API
  • Cloud Run API
  • Container Registry API
  • Cloud Build API

1. Google Cloud コンソールで、[API] ページに移動します。

   [API] に移動

2. 無効にする API を選択し、[API を無効にする] ボタンをクリックします。

次のステップ

必要に応じて、Cloud SQL インスタンスの作成で詳細をご確認ください。

Cloud SQL インスタンスの SQL Server ユーザーとデータベースの作成についても確認できます。

料金の詳細については、Cloud SQL for SQL Server の料金をご覧ください。

以下の詳細を確認する

• パブリック IP アドレスを持つ Cloud SQL インスタンスの構成。
• プライベート IP アドレスを持つ Cloud SQL インスタンスの構成。

また、他の Google Cloud プロダクトから Cloud SQL インスタンスへの接続についても確認できます。

• App Engine スタンダード環境で実行されているアプリからの接続
• Compute Engine で実行中のアプリからの接続
• GKE で実行中のアプリからの接続
• Cloud Run からの接続