關於存取權控管

MySQL   |  PostgreSQL   |  SQL Server

本頁說明 Cloud SQL 執行個體的兩個存取控管層級。您必須先設定這兩個層級的存取權控管，才能管理執行個體。

存取權控管層級

設定存取控管機制時，請控管哪些人或哪些項目可以存取執行個體。存取權控管分為兩個層級：

執行個體層級存取權

執行個體層級存取權可授權應用程式或用戶端 (在 App Engine 標準環境或外部執行) 存取 Cloud SQL 執行個體，或授權其他 Google Cloud 服務 (例如 Compute Engine) 存取。

資料庫存取權

資料庫存取權會使用 伺服器層級角色，控管哪些 SQL Server 使用者可以存取執行個體中的資料。

注意：如要瞭解如何控管哪些使用者可以管理執行個體，請參閱「專案存取權控管」。

執行個體層級存取權

設定執行個體層級存取權的方式取決於連線來源：

連線來源	存取設定選項	更多資訊
Google Kubernetes Engine	Cloud SQL 驗證 Proxy Docker 映像檔	從 Google Kubernetes Engine 連線
App Engine 標準環境	相同專案：設定 IAM 專案之間：設定 IAM	從標準環境連線
彈性環境	相同專案：預先設定 專案之間：設定 IAM	從標準環境彈性環境連線
sqlcmd 個用戶端	Cloud SQL 驗證 Proxy 授權用戶端 IP 位址	使用 Cloud SQL Auth Proxy 連線至用戶端 使用公開 IP 連結用戶端
外部應用程式	Cloud SQL 驗證 Proxy 授權用戶端 IP 位址	從外部應用程式連線至 Cloud SQL
Cloud Run	設定公開 IP 的 Cloud SQL 執行個體。 專案之間：也請設定 IAM	從 Cloud Run (全代管) 連線至 Cloud SQL
Google Kubernetes Engine	私人 IP 如果使用公開 IP，則必須使用 Cloud SQL 驗證 Proxy	從 Google Kubernetes Engine 連線

資料庫存取權

使用者或應用程式連線至資料庫執行個體後，必須使用使用者或服務帳戶登入。 建立 Cloud SQL 執行個體時，您會設定預設使用者 (根使用者) 帳戶。您也可以建立其他使用者，以便更精細地控管執行個體的存取權。

詳情請參閱「SQL Server 使用者」和「 建立及管理 SQL Server 使用者」一文。

後續步驟

• 進一步瞭解 Cloud SQL 如何與 SQL Server 使用者搭配運作。
• 進一步瞭解 SQL Server 角色。
• 進一步瞭解從外部應用程式連線的選項。
• 瞭解如何控制哪些人員可以管理您的 Google Cloud Platform 專案。