Cloud SQL コネクタは、Cloud SQL インスタンスへの接続時に暗号化と Identity and Access Management(IAM)ベースの承認を行うライブラリです。Cloud SQL インスタンスへのネットワーク パスがまだ存在しない場合に、ネットワーク パスを提供することはできません。
Cloud SQL インスタンスに接続するその他の方法には、データベース クライアントの使用または Cloud SQL Auth Proxy があります。Cloud SQL インスタンスへの接続について詳しくは、接続オプションについてのページをご覧ください。
このページでは、次の Cloud SQL コネクタについて説明します。
- Cloud SQL Java コネクタ
- Cloud SQL Python コネクタ(Colab で開く)
- Cloud SQL Go コネクタ
- Cloud SQL Node.js コネクタ
利点
Cloud SQL コネクタには、次のような利点があります。
- IAM 認可: IAM 権限を使用して、Cloud SQL インスタンスに接続できるユーザーや対象を制御します。
- 簡素化: SSL 証明書の管理、ファイアウォール ルールの構成、承認済みネットワークの有効化が不要になります。
始める前に
- Cloud SQL Admin API を有効にします。
- Cloud SQL インスタンスを作成し、デフォルト ユーザーを構成します。
インスタンスの作成の詳細については、インスタンスを作成するをご覧ください。
デフォルト ユーザーの構成の詳細については、デフォルト ユーザー アカウントのパスワードを設定するをご覧ください。
- Cloud SQL インスタンスへの接続に必要なロールと権限を構成します。
設定
Java
Cloud SQL Java コネクタは、Cloud SQL インスタンスへの接続時に IAM ベースの認可と暗号化を提供するライブラリです。Cloud SQL インスタンスへのネットワーク パスがまだ存在しない場合、ネットワーク パスを提供することはできません。
インストール
JDBC と R2DBC のドライバを Cloud SQL Java コネクタで構築して使用する方法については、次のリンク先をご覧ください。
- JDBC: JDBC を使用した Cloud SQL への接続。
- R2DBC: R2DBC を使用した Cloud SQL への接続
このライブラリがアプリケーションのコンテキストでどのように使用されるかについては、サンプル アプリケーションをご覧ください。
認証
このライブラリは、アプリケーションのデフォルト認証情報を使用して Cloud SQL サーバーへの接続を認証します。
認証情報をローカルで有効にするには、次の gcloud コマンドを使用します。
gcloud auth application-default login
Intellij との接続
Cloud SQL インスタンスに IntelliJ を接続するためには、ドライバ設定ページの追加のファイル セクションで、ライブラリを依存関係のある jar として追加する必要があります。たとえば、事前にビルドされた fat jar は Cloud SQL Java コネクタのリリースページに表示されます。
Python
Cloud SQL Python コネクタはデータベース ドライバとともに使用できるライブラリです。これにより、十分な権限があるユーザーは IP を手動で許可リストに登録することなく、Cloud SQL データベースに接続できるようになります。SSL 証明書を管理する必要もありません。
Cloud SQL Python コネクタのインタラクティブな使用例については、Cloud SQL Python コネクタ ノートブックをご覧ください。
現在 SQL Server でサポートされているドライバは pytds です。
インストール
最新のリリースをインストールする方法については、こちらの手順をご覧ください。
認証
このライブラリは、アプリケーションのデフォルト認証情報を使用して Cloud SQL サーバーへの接続を認証します。
認証情報をローカルで有効にするには、次の gcloud コマンドを使用します。
gcloud auth application-default login
Go
Cloud SQL Go コネクタは、Go 言語で使用できるように設計された Cloud SQL コネクタです。セキュリティ強化のため、このコネクタは、データベース プロトコルとは無関係に、クライアント コネクタとサーバー側プロキシの間で、堅牢な手動認証の TLS 1.3 暗号化を使用します。
インストール
このリポジトリは go get
でインストールできます。
go get cloud.google.com/go/cloudsqlconn
Node.js
Node.js コネクタは、Node.js ランタイムで使用するために設計されたライブラリであり、Cloud SQL インスタンスに安全に接続できます。
インストール
npm install
を使用してライブラリをインストールできます。
npm install @google-cloud/cloud-sql-connector
使用
Java
このスニペットをウェブ アプリケーションのコンテキストで表示するには、GitHub の README をご覧ください。
Python
ライブラリを使用する際の詳細な手順については、このコネクタの使用方法をご覧ください。GitHub で、接続テストのコード例を確認してください。
Go
ライブラリを使用する際の詳細な手順については、使用方法をご覧ください。GitHub で、接続テストのコード例を確認してください。
Node.js
ライブラリの使用方法については、使用法をご覧ください。
トラブルシューティング
ドライバのバージョン
非互換性の問題を回避するため、最新バージョンの Cloud SQL コネクタとデータベース ドライバを使用してください。一部の古いバージョンのドライバはサポートされていません。
接続パス
Cloud SQL コネクタは接続の承認を提供しますが、接続するための新しいパスを提供しません。たとえば、プライベート IP アドレスを使用して Cloud SQL インスタンスに接続するには、アプリケーションがすでに VPC にアクセスできる必要があります。
接続の問題をデバッグする
接続の問題について詳しくは、トラブルシューティングと接続の問題をデバッグするのページをご覧ください。
次のステップ
- GitHub の Cloud SQL Java コネクタのホームページを確認する。
- GitHub の Cloud SQL Python コネクタのホームページを確認する。
- Cloud SQL Auth Proxy の詳細を確認する。
- IAM の詳細について学習する。
- サポート用オプションを確認する。