Questa pagina descrive come connetterti all'istanza Cloud SQL tramite VPC con peering tra loro.
Cloud SQL offre i seguenti modi per connettere l'istanza Cloud SQL a più VPC utilizzando l'IP privato:
- Connettiti utilizzando route annunciate personalizzate
- Connettersi utilizzando un proxy intermedio (SOCKS5)
- Connettersi utilizzando Proxy as a Service
- Eseguire la connessione utilizzando Private Service Connect
Per saperne di più sulla tua istanza Cloud SQL e sui più VPC, consulta Istanza Cloud SQL in più VPC.
Effettuare la connessione utilizzando route annunciate personalizzate
Puoi utilizzare Cloud Router per configurare route pubblicizzati personalizzati tra due reti che passano attraverso un VPC intermedio per connettere più VPC all'istanza Cloud SQL. I due VPC devono essere connessi tramite la rete privata virtuale (VPN), Cloud Interconnect o qualsiasi altro Router Cloud supportato in ogni rete.
Con le route pubblicizzate personalizzate, il VPC Cloud SQL, VPC C, è collegato al VPC principale, VPC A, utilizzando un VPC intermedio, VPC B. Puoi configurare le route condivise tra queste reti nei seguenti modi:
Puoi utilizzare il router Cloud per pubblicizzare manualmente le route tra due che passano attraverso un VPC intermedio. Per ulteriori informazioni come configurare il router Cloud per pubblicizzare manualmente le route, consulta Rete di trasporto pubblico.
Puoi creare due gateway VPC ad alta disponibilità che si connettono tra loro per collegare i due diversi VPC e configurare Cloud Router per condividere i percorsi tra di loro. Per ulteriori informazioni su come configurare un VPC ad alta disponibilità consulta Creare gateway VPC ad alta disponibilità per connettere le reti VPC.
Ti consigliamo di utilizzare route annunciate personalizzate per connettere più VPC all'istanza Cloud SQL Router Cloud.
Connettiti utilizzando un proxy intermedio (SOCKS5)
Puoi configurare un proxy intermedio, ad esempio un proxy SOCKS5, in un VPC intermedio insieme al proxy di autenticazione Cloud SQL nel VPC principale tra il client e l'istanza Cloud SQL. In questo modo, il nodo intermedio può inoltrare il traffico criptato dal proxy di autenticazione Cloud SQL all'istanza Cloud SQL.
Per utilizzare un proxy intermedio per connetterti all'istanza Cloud SQL da più VPC, segui questi passaggi:
Sul client esterno, installa gcloud CLI.
Sulla VM intermedia, installa, configura ed esegui un server SOCKS. Un esempio di questo server è Dante, una popolare soluzione open source.
Configura il server in modo che si associ all'
ens4interfaccia di rete della VM per le connessioni esterne e interne. Per le connessioni interne, specifica qualsiasi porta.Configura il firewall del tuo VPC per consentire la comunicazione TCP il traffico proveniente dall'indirizzo o dall'intervallo IP appropriato sulla porta configurata del server SOCKS.
Scarica e installa il proxy di autenticazione Cloud SQL sul client esterno.
Sul client esterno, avvia il proxy di autenticazione Cloud SQL.
Poiché hai configurato l'istanza in modo da utilizzare un indirizzo IP interno, quando avvii il proxy di autenticazione Cloud SQL devi fornire l'opzione
--private-ip.Inoltre, imposta la variabile di ambiente
ALL_PROXYsull'indirizzo IP della VM intermedia e specifica la porta utilizzata dal server SOCKS. Ad esempio,ALL_PROXY=socks5://VM_IP_ADDRESS:SOCKS_SERVER_PORT.Se ti stai collegando da un VPC in peering, quindi utilizza l'indirizzo IP interno della VM intermedia; altrimenti usa il suo indirizzo IP esterno.
Sul client esterno, verifica la connessione utilizzando un client SQL Server.
Connettiti utilizzando il proxy di autenticazione Cloud SQL come servizio
Puoi installare ed eseguire il proxy di autenticazione Cloud SQL nel tuo VPC intermedio anziché nel client esterno e attivare le connessioni sicure accoppiandolo con un proxy consapevole del protocollo, noto anche come pooler di connessioni. Esempi di pool di connessione includono PGbouncer o Pgpool-II(solo PostgreSQL).
Questo metodo di connessione consente alle tue applicazioni di connettersi in modo sicuro al pooler utilizzando un protocollo SSL configurato. Il pooler passa le query dei database all'istanza Cloud SQL utilizzando il proxy di autenticazione Cloud SQL.
Eseguire la connessione utilizzando Private Service Connect
Private Service Connect permette di connetterti a più reti VPC in progetti diversi o organizzazioni. Puoi utilizzare Private Service Connect per connetterti a un'istanza principale o a una delle relative repliche di lettura. Per ulteriori informazioni su Private Service Connect, consulta la panoramica di Private Service Connect.
Per connetterti a più VPC utilizzando Private Service Connect, consulta Connettersi a un'istanza utilizzando Private Service Connect.