实例访问权限控制

MySQL   |  PostgreSQL   |  SQL Server

本页介绍适用于 Cloud SQL 实例的两个访问权限控制级别。您必须先配置两个访问权限控制级别，然后才能管理实例。

访问权限控制级别

配置访问权限控制涉及控制谁或什么可以访问该实例。访问权限控制分为两个级别：

实例级访问权限

实例级访问权限会授予某一应用或客户端（在 App Engine 上运行或在外部环境中运行）或者另一项 Google Cloud 服务（如 Compute Engine）对您 Cloud SQL 实例的访问权限。

数据库访问权限

数据库访问权限使用服务器级角色来控制哪些 SQL Server 用户可以访问您实例中的数据。

注意：如需了解如何控制谁能管理您的实例，请参阅项目访问权限控制。

实例级访问权限

实例级访问权限的配置方式取决于您从何处发起连接：

连接源	访问权限配置选项	更多信息
GKE	Cloud SQL Auth 代理 Docker 映像	从 GKE 连接
App Engine 标准环境	相同项目：配置 IAM 不同项目之间：配置 IAM	从 App Engine 标准环境连接
App Engine 柔性环境	相同项目：已预先配置 不同项目之间：配置 IAM	从 App Engine 柔性环境连接
sqlcmd 客户端	Cloud SQL Auth 代理 为客户端 IP 地址授权	使用 Cloud SQL Auth 代理连接客户端 使用公共 IP 连接客户端
外部应用	Cloud SQL Auth 代理 为客户端 IP 地址授权	从外部应用连接到 Cloud SQL
云端函数	使用公共 IP 地址设置的 Cloud SQL 实例。 不同项目之间：也要配置 IAM	从 Cloud Functions 连接到 Cloud SQL
Cloud Run	使用公共 IP 地址设置的 Cloud SQL 实例。 不同项目之间：也要配置 IAM	从 Cloud Run（全代管式）连接到 Cloud SQL
Google Kubernetes Engine	专用 IP 或 Cloud SQL Auth 代理 如果是公共 IP 地址，则需要 Cloud SQL Auth 代理	从 Google Kubernetes Engine 连接

数据库访问权限

协商完与实例的连接后，用户或应用必须使用用户帐号登录数据库实例。您可以在管理 Cloud SQL 实例的过程中创建和管理用户帐号。

如需了解详情，请参阅 SQL Server 用户和创建和管理 SQL Server 用户。

注意：如果您要授权使用 IP 地址进行访问，请使用 SSL 并为默认用户和您创建的所有用户设置安全系数高的密码。

后续步骤

• 详细了解 Cloud SQL 如何与 SQL Server 用户配合使用。
• 详细了解 SQL Server 角色。
• 详细了解从外部应用连接的方案。
• 了解如何控制谁可以管理您的 Google Cloud Platform 项目。