访问权限控制简介

MySQL | PostgreSQL | SQL Server

本页介绍适用于 Cloud SQL 实例的两个访问权限控制级别。您必须先配置两个访问权限控制级别，然后才能管理实例。

访问权限控制级别

配置访问权限控制涉及控制谁或什么可以访问该实例。访问权限控制分为两个级别：

实例级访问权限: 实例级访问权限授权从应用或客户端（在 App Engine 标准环境或外部运行）或其他 Google Cloud 服务（例如 Compute Engine）访问您的 Cloud SQL 实例。
数据库访问权限: 数据库访问权限使用服务器级角色来控制哪些 SQL Server 用户可以访问您实例中的数据。

实例级访问权限的配置方式取决于您从何处发起连接：

连接源	访问权限配置选项	更多信息
Google Kubernetes Engine	Cloud SQL Auth 代理 Docker 映像	从 Google Kubernetes Engine 连接
App Engine 标准环境	相同项目：配置 IAM 不同项目之间：配置 IAM	从标准环境连接
柔性环境	相同项目：预先配置不同项目之间：配置 IAM	从柔性环境连接
`sqlcmd` 客户端	Cloud SQL Auth 代理为客户端 IP 地址授权	使用 Cloud SQL Auth 代理连接客户端使用公共 IP 连接客户端
外部应用	Cloud SQL Auth 代理为客户端 IP 地址授权	从外部应用连接到 Cloud SQL
Cloud Run functions	使用公共 IP 地址设置的 Cloud SQL 实例。不同项目之间：也要配置 IAM	从 Cloud Run functions 连接到 Cloud SQL
Cloud Run	使用公共 IP 地址设置的 Cloud SQL 实例。不同项目之间：也要配置 IAM	从 Cloud Run（全代管式）连接到 Cloud SQL
Google Kubernetes Engine	专用 IP 如果是公共 IP 地址，则需要 Cloud SQL Auth 代理	从 Google Kubernetes Engine 连接

用户或应用连接到数据库实例后，用户或应用必须使用用户或服务账号登录。在创建 Cloud SQL 实例的过程中，您需要设置默认用户 (root) 账号。您还可以创建更多用户，以便更精细地控制对实例的访问。