IP 許可リストを使用して接続を構成する

MySQL   |  PostgreSQL   |  PostgreSQL から AlloyDB

概要

パブリック IP 接続は、ソース データベースが の外部にあり、外部からアクセス可能な IPv4 アドレスと TCP ポートがある場合に適しています。 Google Cloudソース データベースが の別の VPC でホストされている場合は、VPC ピアリングを使用して ソース データベースを Cloud SQL インスタンスに接続するのが最も簡単な方法です。 Google Cloud

ソース データベースが Google Cloudの外部にある場合は、移行先データベースの送信 IP アドレス （およびポート 5432）をソース ネットワークの受信ファイアウォール ルールとして追加します。一般的には（掲載ネットワークの設定によって異なる場合があります）、次の操作を行います。

1. ソース データベース マシンのネットワーク ファイアウォール ルールを開きます。

2. 受信ルールを作成します。

3. [ルールタイプ] を PostgreSQL に設定します。

4. [プロトコル] を TCP に設定します。

5. [ポート範囲] を 5432 に設定します。

6. [送信元 IP アドレス] を移行先データベースの送信 IP アドレス に設定します。例: 12.20.36.126/32。（CIDR 表記の /32 は、アドレス範囲を 1 つのアドレスのみに制限します。サブネット マスクを 255.255.255.255 に設定します）。作成した Cloud SQL インスタンスが高可用性インスタンスの場合は、プライマリ インスタンスとセカンダリ インスタンスの両方の送信 IP アドレスを含めます。

   送信 IP アドレスを確認するには、 Google Cloud コンソールの [SQL インスタンス] ページを使用します 。

   この IP アドレスからの接続を受け入れるように pg_hba.conf ファイルまたは AWS RDS セキュリティ グループを更新します。

7. ファイアウォール ルールを保存して終了します。

ローカルマシンの IP アドレス（または 0.0.0.0/0 を使用してどこからでもアクセスできるようにする）を使用して、別の受信ファイアウォール ルールを一時的に追加し、telnet [SOURCE_DB_IP_ADDRESS] 5432 という telnet コマンドを実行して、接続性をテストできます。接続が成功するはずです。 一時的なファイアウォール ルールを削除します。

ソース接続プロファイルの定義時に SSL/TLS を使用して、ソースとの間で送受信されるデータが保護されるようにすることも強く推奨します。

詳細を確認する PostgreSQL の SSL/TLS 証明書について