Configurare la connettività utilizzando le liste consentite IP

MySQL   |  PostgreSQL   |  PostgreSQL ad AlloyDB

Panoramica

La connettività IP pubblico è più appropriata quando il database di origine è esterno a Google Cloud e ha un indirizzo IPv4 e una porta TCP accessibili dall'esterno. Se il database di origine è ospitato in un altro VPC in Google Cloud, il modo più semplice per connettere il database di origine all'istanza Cloud SQL è utilizzare il peering VPC.

Se il database di origine è esterno a Google Cloud, aggiungi l'indirizzo IP in uscita (e la porta 5432) come regola firewall in entrata sulla rete di origine. In termini generici (le impostazioni di rete specifiche potrebbero variare), svolgi i seguenti passaggi:

1. Apri le regole firewall di rete della macchina del database di origine.

2. Crea una regola in entrata.

3. Imposta il tipo di regola su PostgreSQL to AlloyDB.

4. Imposta il protocollo su TCP.

5. Imposta l'intervallo di porte su 5432.

6. Imposta l'indirizzo IP di origine sull'indirizzo IP in uscita del database di destinazione. Ad esempio: 12.20.36.126/32. La designazione /32 nella notazione CIDR limita l'intervallo di indirizzi a un solo indirizzo, quello fornito. Imposta la maschera di sottorete su 255.255.255.255. Se l'istanza Cloud SQL che hai creato è un'istanza ad alta affidabilità, includi gli indirizzi IP in uscita sia per l'istanza primaria che per quella secondaria.

   Aggiorna il file pg_hba.conf o i gruppi di sicurezza AWS RDS per accettare connessioni da questo indirizzo IP.

7. Salva la regola firewall ed esci.

Puoi testare la connettività aggiungendo un'altra regola firewall in entrata temporanea utilizzando l'indirizzo IP della tua macchina locale (o 0.0.0.0/0 per consentire l'accesso da qualsiasi posizione) e poi eseguendo il seguente comando telnet: telnet [SOURCE_DB_IP_ADDRESS] 5432. La connessione dovrebbe riuscire. Elimina la regola firewall temporanea.

Consigliamo inoltre vivamente di utilizzare SSL/TLS durante la definizione del profilo di connessione di origine, in modo che i dati inviati e ricevuti dall'origine siano protetti.