Mengonfigurasi konektivitas menggunakan daftar IP yang diizinkan

MySQL   |  PostgreSQL   |  PostgreSQL ke AlloyDB

Ringkasan

Konektivitas IP publik paling tepat digunakan saat database sumber berada di luar Google Cloud dan memiliki alamat IPv4 serta port TCP yang dapat diakses secara eksternal. Jika database sumber dihosting di VPC lain di Google Cloud, cara termudah untuk menghubungkan database sumber dengan instance Cloud SQL adalah dengan menggunakan Peering VPC.

Jika database sumber Anda berada di luar Google Cloud, tambahkan alamat IP keluar database tujuan (dan port 5432) sebagai aturan firewall masuk di jaringan sumber. Secara umum (setelan jaringan spesifik Anda mungkin berbeda), lakukan hal berikut:

1. Buka aturan firewall jaringan mesin database sumber.

2. Buat aturan masuk.

3. Tetapkan Jenis aturan ke PostgreSQL.

4. Tetapkan Protocol ke TCP.

5. Tetapkan Rentang port ke 5432.

6. Setel Alamat IP Sumber ke alamat IP keluar database tujuan. Contoh: 12.20.36.126/32. (Penetapan /32 dalam notasi CIDR membatasi rentang alamat hanya ke satu alamat, yaitu alamat yang diberikan. Setel mask subnet ke 255.255.255.255). Jika instance Cloud SQL yang Anda buat adalah instance ketersediaan tinggi, sertakan alamat IP keluar untuk instance utama dan sekunder.

   Anda dapat menggunakan halaman Instance SQL di Konsol Google Cloud untuk menemukan alamat IP keluar.

   Perbarui file pg_hba.conf atau grup keamanan AWS RDS untuk menerima koneksi dari alamat IP ini.

7. Simpan aturan firewall dan keluar.

Anda dapat menguji konektivitas dengan menambahkan aturan firewall masuk sementara lainnya menggunakan alamat IP komputer lokal Anda (atau 0.0.0.0/0 untuk mengizinkan akses dari mana saja), lalu menjalankan perintah telnet berikut: telnet [SOURCE_DB_IP_ADDRESS] 5432. Koneksi akan berhasil. Hapus aturan firewall sementara.

Sebaiknya gunakan SSL/TLS selama definisi profil koneksi sumber agar data yang dikirim ke dan diterima oleh sumber aman.

Pelajari lebih lanjut sertifikat SSL/TLS untuk PostgreSQL.