Configure a conetividade através de listas de autorizações de IPs

MySQL   |  PostgreSQL   |  PostgreSQL para AlloyDB

Vista geral

A conetividade de IP público é mais adequada quando a base de dados de origem é externa a Google Cloud e tem um endereço IPv4 e uma porta TCP acessíveis externamente. Se a base de dados de origem estiver alojada noutra VPC no Google Cloud, a forma mais fácil de ligar a base de dados de origem à instância do Cloud SQL é usar o VPC Peering.

Se a base de dados de origem for externa ao Google Cloud, adicione o endereço IP de saída (e a porta 5432) da base de dados de destino como uma regra de firewall de entrada na rede de origem. Em termos gerais (as definições de rede específicas podem ser diferentes), faça o seguinte:

1. Abra as regras de firewall de rede da máquina da base de dados de origem.

2. Crie uma regra de entrada.

3. Defina o tipo de regra como PostgreSQL to AlloyDB.

4. Defina o protocolo como TCP.

5. Defina o intervalo de portas para 5432.

6. Defina o endereço IP de origem como o endereço IP de saída da base de dados de destino. Por exemplo: 12.20.36.126/32. (A designação /32 na notação CIDR limita o intervalo de endereços a apenas um endereço, o fornecido. Está a definir a máscara de sub-rede para 255.255.255.255. Se a instância do Cloud SQL que criou for uma instância de alta disponibilidade, inclua os endereços IP de saída para a instância principal e a secundária.

   Atualize o ficheiro pg_hba.conf ou os grupos de segurança do AWS RDS para aceitar ligações a partir deste endereço IP.

7. Guarde a regra de firewall e saia.

Pode testar a conetividade adicionando outra regra de firewall de entrada temporária com o endereço IP do seu computador local (ou 0.0.0.0/0 para permitir o acesso a partir de qualquer lugar) e, em seguida, executando o seguinte comando telnet: telnet [SOURCE_DB_IP_ADDRESS] 5432. A ligação deve ser bem-sucedida. Elimine a regra de firewall temporária.

Também é altamente recomendável usar SSL/TLS durante a definição do perfil de ligação de origem para que os dados enviados e recebidos pela origem sejam seguros.