Connettiti a Cloud SQL per MySQL da Compute Engine

Connettiti a Cloud SQL per MySQL da Compute Engine

MySQL   |  PostgreSQL   |  SQL Server

Scopri come eseguire il deployment di un'app di esempio sulla tua istanza VM di Compute Engine basata su Linux o Windows connessa a un'istanza MySQL utilizzando la console Google Cloud e un'applicazione client.

Supponendo che tu completi tutti i passaggi in modo tempestivo, le risorse create in questa guida rapida in genere costano meno di un dollaro (USD).

Prima di iniziare

Nota: il nome che utilizzi per il progetto deve essere compreso tra 4 e 30 caratteri. Quando digiti il nome, il modulo suggerisce un ID progetto, che puoi modificare. L'ID progetto deve essere compreso tra 6 e 30 caratteri, con una lettera minuscola come primo carattere. Puoi utilizzare un trattino, una lettera minuscola o una cifra per i caratteri rimanenti, ma l'ultimo carattere non può essere un trattino.

Accedi al tuo account Google Cloud . Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei carichi di lavoro.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. Verifica di disporre delle autorizzazioni necessarie per completare questa guida.
2. Abilitare le API Cloud necessarie per eseguire un'app di esempio Cloud SQL su un'istanza VM di Compute Engine.

   Console

   Fai clic sul pulsante Abilita API per abilitare l'API richiesta per questa guida rapida.

   Abilita le API

   Viene abilitata la seguente API:

   • API Cloud SQL Admin

   gcloud

   Installa gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud . gcloud CLI viene utilizzata per eseguire i comandi gcloud CLI presentati in questa guida rapida. Tutti i comandi sono formattati per essere eseguiti in un terminale o in una finestra di PowerShell.

   Esegui questo comando gcloud:

   gcloud services enable sqladmin.googleapis.com

   Questo comando abilita la seguente API:

   • API Cloud SQL Admin

Ruoli obbligatori

Per ottenere le autorizzazioni necessarie per completare questa guida rapida, chiedi all'amministratore di concederti i seguenti ruoli IAM:

• Billing Account Viewer (roles/billing.viewer) sull'organizzazione
• Cloud SQL Admin (roles/cloudsql.admin) sul progetto
• Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1) sul progetto
• DevOps (roles/iam.devOps) sul progetto
• Project IAM Admin (roles/resourcemanager.projectIamAdmin) sul progetto
• Utente dell'account di servizio (roles/iam.serviceAccountUser) sul progetto
• Service Usage Consumer (roles/serviceusage.serviceUsageConsumer) sul progetto
• Storage Admin (roles/storage.admin) sul progetto

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Configura Cloud SQL

Crea un'istanza Cloud SQL

IP pubblico

Console

Crea un'istanza con un indirizzo IP pubblico

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su Crea istanza.
3. Fai clic su MySQL.
4. Nel campo ID istanza, inserisci quickstart-instance.
5. Nel campo Password, inserisci una password per l'utente root. Salva questa password per utilizzarla in futuro.
6. Nella sezione Scegli la disponibilità per regione e zona, seleziona Zona singola.
7. Espandi la sezione Mostra configurazioni.
8. Nell'elenco a discesa Tipo di macchina, seleziona Leggera.
9. Fai clic su Crea istanza e attendi che l'istanza venga inizializzata e avviata.

gcloud

Crea un'istanza con un indirizzo IP pubblico

Prima di eseguire il comando gcloud sql instances create come segue, sostituisci DB_ROOT_PASSWORD con la password dell'utente del database.

(Facoltativo) Modifica i valori dei seguenti parametri:

• --database_version: il tipo e la versione del motore del database. Se non viene specificato, viene utilizzato il valore predefinito dell'API. Consulta la documentazione sulle versioni del database gcloud per visualizzare le versioni attualmente disponibili.
• --cpu: il numero di core desiderato nella macchina.
• --memory: valore intero che indica la quantità di memoria desiderata nella macchina. Deve essere fornita un'unità di misura delle dimensioni (ad esempio, 3072 MB o 9 GB). Se non vengono specificate unità, viene utilizzato il GB.
• --region: località regionale dell'istanza (ad esempio asia-east1, us-east1). Se non specificato, viene utilizzato il valore predefinito us-central. Consulta l'elenco completo delle regioni.

Esegui il comando gcloud sql instances create per creare un'istanza Cloud SQL.

gcloud sql instances create quickstart-instance --database-version=MYSQL_8_0 --cpu=1 --memory=4GB --region=us-central1 --root-password=DB_ROOT_PASSWORD

IP privato

Console

Allocare un intervallo di indirizzi IP e creare una connessione privata per configurare l'accesso privato ai servizi per Cloud SQL

1. Nella console Google Cloud , vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Seleziona la rete VPC default.
3. Seleziona la scheda Private service connection.
4. Seleziona la scheda Intervalli IP allocati per i servizi.
5. Fai clic su Alloca intervallo IP.
6. Per il Nome dell'intervallo allocato, specifica google-managed-services-default.
7. Seleziona l'opzione Automatico per l'intervallo IP e specifica la lunghezza del prefisso come 16.
8. Fai clic su Alloca per creare l'intervallo allocato.
9. Seleziona la scheda Connessioni private ai servizi per la rete VPC default.
10. Fai clic su Crea connessione per creare una connessione privata tra la tua rete e un producer di servizi.
11. Per Allocazione assegnata, seleziona google-managed-services-default.
12. Fai clic su Connetti per creare la connessione.

Crea un'istanza con indirizzo IP privato e SSL abilitato

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su Crea istanza.
3. Fai clic su MySQL.
4. Inserisci quickstart-instance per ID istanza.
5. Inserisci una password per l'utente root. Salva questa password per utilizzarla in futuro.
6. Fai clic sull'opzione Zona singola per Scegli la disponibilità per regione e zona.
7. Fai clic su Mostra opzioni di configurazione ed espandile.
8. Per Tipo di macchina, seleziona Leggera.
9. In Connessioni, seleziona IP privato.
10. Seleziona default nel menu a discesa Rete.
11. Deseleziona la casella di controllo IP pubblico per creare un'istanza solo con un IP privato.
12. Fai clic su Crea istanza, quindi attendi l'inizializzazione e l'avvio dell'istanza.
13. Fai clic su Connessioni.
14. Nella sezione Sicurezza, seleziona Consenti solo connessioni SSL per abilitare le connessioni SSL.
15. Nella finestra di dialogo Abilita SSL, fai clic su Abilita e riavvia e poi attendi il riavvio dell'istanza.

gcloud

Allocare un intervallo di indirizzi IP e creare una connessione privata per configurare l'accesso privato ai servizi per Cloud SQL

1. Esegui il comando gcloud compute addresses create per allocare un intervallo di indirizzi IP.

   gcloud compute addresses create google-managed-services-default --global --purpose=VPC_PEERING --prefix-length=16 --description="peering range for Google" --network=default

2. Esegui il comando gcloud services vpc-peerings connect per creare una connessione privata all'intervallo di indirizzi IP allocato. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com --ranges=google-managed-services-default --network=default --project=YOUR_PROJECT_ID

Crea un'istanza con indirizzo IP privato e SSL abilitato

1. Prima di eseguire il comando come segue, sostituisci DB_ROOT_PASSWORD con la password dell'utente del database.

Se vuoi, modifica i valori dei seguenti parametri:

• --database_version: il tipo e la versione del motore del database. Se non viene specificato, viene utilizzato il valore predefinito dell'API. Consulta la documentazione sulle versioni del database gcloud per visualizzare le versioni attualmente disponibili.
• --cpu: il numero di core della macchina.
• --memory: un valore numerico intero che indica la quantità di memoria da includere nella macchina. È possibile fornire un'unità di misura (ad esempio 3072 MB o 9 GB). Se non vengono specificate unità, viene utilizzato il GB.
• --region: la posizione regionale dell'istanza (ad esempio asia-east1, us-east1). Se non viene specificato, viene utilizzato il valore predefinito us-central1. Consulta l'elenco completo delle regioni.

Esegui il comando gcloud sql instances create per creare un'istanza Cloud SQL con un indirizzo IP privato.

gcloud beta sql instances create quickstart-instance --database-version=MYSQL_8_0 --cpu=1 --memory=4GB --region=us-central1 --root-password=DB_ROOT_PASSWORD --no-assign-ip --network=default

2. Esegui il comando gcloud sql instances patch per attivare l'opzione Consenti solo connessioni SSL per l'istanza.

gcloud sql instances patch quickstart-instance --require-ssl

Crea un database

Console

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Seleziona quickstart-instance.
3. Apri la scheda Database.
4. Fai clic su Crea database.
1. Nella finestra di dialogo Crea un database, inserisci quickstart_db come nome del database e, facoltativamente, il set di caratteri e le regole di confronto.
2. Fai clic su Crea.

gcloud

Esegui il comando gcloud sql databases create per creare un database.

gcloud sql databases create quickstart_db --instance=quickstart-instance

Crea un utente

Console

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Per aprire la pagina Panoramica di un'istanza, fai clic sul nome dell'istanza.
3. Seleziona Utenti dal menu di navigazione SQL.
4. Fai clic su Aggiungi account utente.
• Nella pagina Aggiungi un account utente all'istanza instance_name, aggiungi le seguenti informazioni:
  • Nome utente: impostato su quickstart-user
  • Password: specifica una password per l'utente del database. Prendi nota di questo valore per utilizzarlo in un passaggio successivo di questa guida rapida.
  • Nella sezione Nome host, l'impostazione predefinita è Consenti qualsiasi host, il che significa che l'utente può connettersi da qualsiasi indirizzo IP.

    Facoltativamente, seleziona Limita host in base all'indirizzo o all'intervallo di indirizzi IP e inserisci un indirizzo o un intervallo di indirizzi IP nella sezione Host. L'utente può quindi connettersi solo dall'indirizzo o dagli indirizzi IP specificati.

5. Fai clic su Aggiungi.

gcloud

Prima di eseguire il comando seguente, effettua le seguenti sostituzioni:

1. PASSWORD con una password per l'utente del database. Prendi nota di questo valore per utilizzarlo in un passaggio successivo di questa guida rapida.

Esegui il comando gcloud sql users create per creare l'utente.

gcloud sql users create quickstart-user --instance=quickstart-instance --password=PASSWORD

I limiti di lunghezza dei nomi utente sono gli stessi per Cloud SQL e per MySQL on-premise: 32 caratteri per MySQL 8.0 e versioni successive, 16 caratteri per le versioni precedenti.

Configura un account di servizio Compute Engine

Crea e configura un service account Google Cloud che disponga del ruolo Client Cloud SQL con le autorizzazioni per connettersi a Cloud SQL. Dopo aver creato un account di servizio, potresti dover attendere 60 secondi o più prima di utilizzarlo.

Console

Crea un account di servizio

1. Nella console Google Cloud vai a Crea service account.

Vai a Crea service account

2. Seleziona un Google Cloud progetto.
3. Inserisci un quickstart-service-account come nome del account di servizio.
4. (Facoltativo) Inserisci una descrizione del service account.
5. Fai clic su Crea e continua e vai al passaggio successivo.
6. Scegli il ruolo Cloud SQL Client da concedere al account di servizio nel progetto.
7. Fai clic su Aggiungi un altro ruolo e scegli il ruolo Storage Object Viewer da concedere al account di servizio nel progetto.
8. Fai clic su Continua.
9. Fai clic su Fine per completare la creazione del service account.

gcloud

Crea un account di servizio

1. Per creare il account di servizio, esegui il comando gcloud iam service-accounts create:

gcloud iam service-accounts create quickstart-service-account --description="DESCRIPTION" --display-name="quickstart-service-account"

Sostituisci il seguente valore:

• DESCRIPTION: una descrizione facoltativa del account di servizio
2. Per concedere al tuo account di servizio il ruolo Cloud SQL Client e il ruolo Storage Object Viewer nel tuo progetto, esegui il comando gcloud projects add-iam-policy-binding. Sostituisci PROJECT_ID con l'ID progetto Google Cloud:

   gcloud projects add-iam-policy-binding PROJECT_ID --member="serviceAccount:quickstart-service-account@PROJECT_ID.iam.gserviceaccount.com" --role="roles/cloudsql.client" --role="roles/storage.objectViewer"

Crea un'istanza VM di Compute Engine

Crea un'istanza VM di Compute Engine per ospitare un'app web di esempio che si connette a Cloud SQL.

Crea un'istanza VM Linux

Console

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Fai clic sul pulsante Crea istanza.
3. Per il Nome dell'istanza VM, inserisci quickstart-vm-instance.
4. In Service account, seleziona quickstart-service-account.
5. Per Firewall, seleziona l'opzione Consenti traffico HTTP.
6. Fai clic sul pulsante Crea per creare l'istanza VM.

gcloud

Prima di eseguire il comando seguente, sostituisci YOUR_PROJECT_ID con l'ID progetto.

Esegui questo comando gcloud compute instances create.

gcloud compute instances create quickstart-vm-instance --image-family=debian-10 --image-project=debian-cloud  --machine-type=e2-medium --service-account=quickstart-service-account@YOUR_PROJECT_ID.iam.gserviceaccount.com --scopes=https://www.googleapis.com/auth/cloud-platform --tags=http-server --zone=us-central1-a

Crea un'istanza VM Windows

Console

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Fai clic sul pulsante Crea istanza.
3. Per il Nome dell'istanza VM, inserisci quickstart-vm-instance.
4. In Disco di avvio, fai clic sul pulsante Cambia.
1. In Sistema operativo, seleziona Windows Server.
2. Per Versione, seleziona Windows Server 2022 Datacenter.
3. Fai clic sul pulsante Seleziona.
5. In Service account, seleziona quickstart-service-account.
6. Per Firewall, seleziona l'opzione Consenti traffico HTTP.
7. Fai clic sul pulsante Crea per creare l'istanza VM.
8. Dopo 2-3 minuti dall'avvio dell'istanza VM, fai clic sul pulsante Imposta password di Windows nella pagina dei dettagli dell'istanza VM.
9. Copia e salva questa password in una posizione sicura, poiché la utilizzerai per accedere all'istanza VM nel passaggio successivo di questa guida rapida.

gcloud

Prima di eseguire il comando seguente, sostituisci YOUR_PROJECT_ID con il tuo ID progetto.

Esegui il seguente comando gcloud compute instances create in una finestra del terminale.

gcloud compute instances create quickstart-vm-instance --image-project=windows-cloud --image-family=windows-2022 --machine-type=e2-medium --service-account=quickstart-service-account@YOUR_PROJECT_ID.iam.gserviceaccount.com --scopes=https://www.googleapis.com/auth/cloud-platform --tags=http-server --zone=us-central1-a

Dopo 2-3 minuti dall'avvio dell'istanza VM, esegui il seguente comando per impostare la password di Windows sull'istanza VM.

gcloud compute reset-windows-password quickstart-vm-instance

Copia e salva questa password in una posizione sicura, poiché la utilizzerai per accedere all'istanza VM nel passaggio successivo di questa guida rapida.

Accedi all'istanza VM di Compute Engine

Accedi all'istanza VM Linux

Console

Nella console Google Cloud , vai alla pagina Istanze VM.

Vai a Istanze VM

Nell'elenco delle istanze della macchina virtuale, fai clic su SSH nella riga dell'istanza a cui vuoi connetterti.

Nota: quando ti connetti alle VM utilizzando la console Google Cloud , Compute Engine crea una chiave SSH temporanea per te. Per saperne di più sulle chiavi SSH, consulta Connessioni SSH alle VM Linux

gcloud

Utilizza il comando gcloud compute ssh per connetterti a un'istanza VM Linux. Sostituisci YOUR_PROJECT_ID con l'ID progetto:

gcloud compute ssh --project=YOUR_PROJECT_ID --zone=us-central1-a quickstart-vm-instance

Accedi all'istanza VM Windows

Client RDP

Puoi utilizzare un client Remote Desktop Protocol (RDP), ad esempio l'app Connessione Desktop remoto di Microsoft, per connetterti alla tua istanza VM Windows scaricando il file di configurazione RDP dell'istanza dalla consoleGoogle Cloud .

Per connetterti utilizzando un client RDP, segui questi passaggi:

1. Se non hai già installato un client RDP sulla tua macchina locale, installane uno. Per un elenco dei client supportati, consulta Client Microsoft Remote Desktop.
2. Nella console Google Cloud , vai alla pagina Istanze VM e trova l'istanza Windows a cui vuoi connetterti.

   Vai alla pagina Istanze VM

3. Fai clic sul menu RDP per l'istanza a cui vuoi connetterti e poi seleziona Scarica il file RDP per scaricare il file RDP per la tua istanza.
4. Apri il file RDP scaricato nel client RDP.
5. Quando richiesto, inserisci il nome utente e la password che hai creato per l'istanza VM. Poiché la tua istanza VM non ha un dominio configurato, lascia vuoto il campo Dominio se richiesto.
6. Se richiesto, accetta il certificato per completare la connessione.

Altro

Per altre opzioni di accesso a un'istanza VM Windows di Compute Engine, vedi Connettiti alle VM Windows utilizzando RDP.

Configura l'ambiente di sviluppo per il linguaggio di programmazione

Configura l'ambiente di sviluppo dell'istanza VM di Compute Engine per il tuo linguaggio di programmazione preferito.

Configura l'ambiente di sviluppo dell'istanza VM Linux

Vai

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Go.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Go.
2. Completa le istruzioni nella sezione Installa Go.

Java

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Java.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Java.
2. Segui le istruzioni nella sezione Installa un JDK (Java Development Kit).
3. Completa le istruzioni riportate in Installa uno strumento di automazione della build per configurare Apache Maven.

Node.js

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Node.js.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Node.js.
2. Segui le istruzioni nella sezione Installazione di Node.js e npm.

Python

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Python.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Python.
2. Completa le istruzioni nella sezione Installazione di Python.

Configura l'ambiente di sviluppo dell'istanza VM Windows

Vai

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Go.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Go.
2. Completa le istruzioni nella sezione Installa Go.

Java

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Java.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Java.
2. Segui le istruzioni nella sezione Installa un JDK (Java Development Kit).
3. Completa le istruzioni nella sezione Installa uno strumento di automazione della build per configurare Apache Maven.

Node.js

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Node.js.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Node.js.
2. Completa le istruzioni nella sezione Installazione di Node.js e npm.

Python

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Python.

1. Installa Python e il gestore di pacchetti PIP per Python.
1. Vai alla guida alla configurazione di un ambiente di sviluppo Python.
2. Completa le istruzioni nella sezione Installazione di Python.
1. Le istruzioni riportate sopra ti indirizzeranno alla pagina di download Python Releases for Windows. In questa pagina, fai clic sul link Latest Python 3 Release.
2. Nella pagina Python 3.X.X, fai clic sul link Windows Installer 64-bit per scaricare il file del programma di installazione nell'istanza VM di Windows Compute Engine.
3. Dopo aver scaricato il programma di installazione di Python nell'istanza VM, apri la cartella contenente il file scaricato. Quindi fai clic con il tasto destro del mouse sul file del programma di installazione e seleziona Esegui come amministratore.
4. Nella finestra di dialogo Installa Python visualizzata, seleziona l'opzione Aggiungi Python 3.X.X a PATH e fai clic su → Installa ora.
2. Utilizza PIP per installare virtualenv.
1. Apri PowerShell sull'istanza VM di Compute Engine Windows ed esegui il seguente comando pip install.

pip install virtualenv

Installa Git

Installa Git, un sistema di controllo della versione open source, sull'istanza VM di Compute Engine.

Istanza VM Linux di Compute Engine

Nell'istanza VM Linux di Compute Engine, segui la documentazione ufficiale per l'installazione di Git per Linux.

• Esegui il comando Debian/Ubuntu install git suggerito utilizzando il prefisso del comando sudo per eseguire il comando come amministratore. Il comando di installazione completo da eseguire nel terminale deve essere formattato come segue:

sudo apt-get install git

Istanza VM Windows di Compute Engine

Nell'istanza VM Windows di Compute Engine, segui la documentazione ufficiale per l'installazione di Git per Windows per scaricare il programma di installazione autonomo a 64 bit ed eseguilo per installare Git.

Clona l'app di esempio

Clona un'app di esempio nell'istanza VM di Compute Engine utilizzando il comando git clone.

Vai

Nell'istanza VM di Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Go e passare alla directory contenente l'app di esempio.

1. Clona l'app di esempio.

   git clone https://github.com/GoogleCloudPlatform/golang-samples

2. Passa alla directory contenente l'app di esempio.

   cd golang-samples/cloudsql/mysql/database-sql

Java

Nell'istanza VM di Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i seguenti comandi per clonare l'app di esempio Java e passare alla directory contenente l'app di esempio.

1. Clona l'app di esempio.

   git clone https://github.com/GoogleCloudPlatform/java-docs-samples

2. Passa alla directory contenente l'app di esempio.

   cd java-docs-samples/cloud-sql/mysql/servlet

Node.js

Sulla tua istanza VM Compute Engine, apri un nuovo terminale o una nuova finestra di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Node.js e passare alla directory contenente l'app di esempio.

1. Clona l'app di esempio.

   git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples

2. Passa alla directory contenente l'app di esempio.

   cd nodejs-docs-samples/cloud-sql/mysql/mysql

Python

Nell'istanza VM di Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i seguenti comandi per clonare l'app di esempio Python e passare alla directory contenente l'app di esempio.

1. Clona l'app di esempio.

   git clone https://github.com/GoogleCloudPlatform/python-docs-samples

2. Passa alla directory contenente l'app di esempio.

   cd python-docs-samples/cloud-sql/mysql/sqlalchemy

Configura ed esegui un'app di esempio Cloud SQL

Con un'istanza Cloud SQL, un database e un account di servizio con autorizzazioni client, ora puoi configurare un'applicazione di esempio in esecuzione sulla tua istanza VM di Compute Engine per connetterti all'istanza Cloud SQL.

Istanza Cloud SQL con IP pubblico e VM di Compute Engine basata su Linux

Vai

Nell'istanza VM di Compute Engine nel terminale aperto, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='3306'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i comandi seguenti per ottenere le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Scarica le dipendenze necessarie per eseguire l'app di esempio.

   go get ./...

2. Esegui l'app di esempio.

   go run cmd/app/main.go

Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta :8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Java

Nell'istanza VM di Compute Engine nel terminale aperto, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='3306'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui il comando seguente per ottenere le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

mvn jetty:run

Sul tuo computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Node.js

1. Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua la seguente sostituzione:

   • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

   export INSTANCE_HOST='127.0.0.1'
   export DB_PORT='3306'
   export DB_NAME='quickstart_db'
   export DB_USER='quickstart-user'
   export DB_PASS='YOUR_DB_PASSWORD'

2. Scarica il proxy di autenticazione Cloud SQL.

   curl -o cloud-sql-proxy \
   https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.0.0/cloud-sql-proxy.linux.amd64

3. Imposta le autorizzazioni per rendere eseguibile il file del proxy di autenticazione Cloud SQL.

   chmod +x cloud-sql-proxy

4. Esegui il proxy di autenticazione Cloud SQL come processo in background. Sostituisci INSTANCE_CONNECTION_NAME con il nome connessione della tua istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .

   ./cloud-sql-proxy INSTANCE_CONNECTION_NAME &

Nota:il processo che esegue il Cloud SQL Auth Proxy in background può essere interrotto utilizzando il comando fg nella finestra del terminale in cui hai avviato l'app di esempio. In questo modo, il job del Cloud SQL Auth Proxy in esecuzione viene portato in primo piano nel terminale. Quindi premi i tasti Ctrl + C per interrompere il job proxy.

Nell'istanza VM Compute Engine nel terminale aperto, esegui i seguenti comandi per ottenere i pacchetti Node.js richiesti nell'istanza VM Compute Engine ed eseguire l'app di esempio.

1. Installa i pacchetti Node.js necessari per eseguire l'app localmente.

   npm install

2. Esegui l'app di esempio.

   npm start

Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta :8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Python

Nell'istanza VM di Compute Engine nel terminale aperto, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='3306'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'

Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.

   python3 -m venv env
   source env/bin/activate
   pip install -r requirements.txt

2. Esegui l'app di esempio.

   python app.py

Sul computer locale, configura il port forwarding su SSH seguendo le istruzioni nel passaggio successivo della guida rapida. In questo modo, puoi utilizzare un browser sul tuo computer locale per visualizzare l'app in esecuzione sull'istanza VM di Compute Engine.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloudutilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul computer locale, esegui il seguente comando gcloud compute ssh per configurare il port forwarding su SSH. Prima di eseguire il comando, sostituisci YOUR_PROJECT_ID con l'ID progetto.

gcloud compute ssh quickstart-vm-instance --project=YOUR_PROJECT_ID --zone=us-central1-a --ssh-flag='-L 8000:127.0.0.1:8080'

2. Visualizza l'app di esempio in esecuzione. Con il port forwarding attivo, apri un browser sul tuo computer locale e inserisci http://127.0.0.1:8000 nella barra degli indirizzi del browser.

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Istanza Cloud SQL con IP pubblico e VM di Compute Engine basata su Windows

Vai

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="3306"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i comandi seguenti per ottenere le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Scarica le dipendenze necessarie per eseguire l'app di esempio.

   go get ./...

2. Esegui l'app di esempio.

   go run cmd\app\main.go

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra di PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Java

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="3306"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"

1. Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questo comando per trasferire le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

   mvn jetty:run

2. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Node.js

1. Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua la seguente sostituzione:

   • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

   $env:INSTANCE_HOST="127.0.0.1"
   $env:DB_PORT="3306"
   $env:DB_NAME="quickstart_db"
   $env:DB_USER="quickstart-user"
   $env:DB_PASS="YOUR_DB_PASSWORD"

2. Scarica il proxy di autenticazione Cloud SQL.

   wget https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.0.0/cloud-sql-proxy.x64.exe `
   -O cloud-sql-proxy.exe

3. Esegui il proxy di autenticazione Cloud SQL come processo in background. Sostituisci INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .

   Start-Process -filepath  ".\cloud-sql-proxy.exe" -ArgumentList `
   "INSTANCE_CONNECTION_NAME"

Nota: il processo che esegue il Cloud SQL Auth Proxy in background può essere interrotto selezionando la finestra cmd.exe generata dal comando Start-Process. Poi chiudi la finestra per interrompere il processo proxy.

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Installa i pacchetti Node.js necessari per eseguire l'app in locale.

   npm install

2. Esegui l'app di esempio.

   npm start

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Python

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="3306"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"

Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python all'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.

   virtualenv --python python3 env
   .\env\Scripts\activate
   pip install -r requirements.txt

2. Esegui l'app di esempio.

   python app.py

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Istanza Cloud SQL con IP privato e VM di Compute Engine basata su Linux

Creare e scaricare certificati server e client SSL sul computer locale

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su quickstart-instance per visualizzare la pagina Panoramica.
3. Fai clic sulla scheda Connessioni.
4. Nella sezione Sicurezza, fai clic su Crea certificato client.
5. Nella finestra di dialogo Crea un certificato client, inserisci quickstart-key come nome e fai clic su Crea.

6. Nella finestra di dialogo Nuovo certificato SSL creato, fai clic su ogni link di download per scaricare i certificati. Poi, fai clic su Chiudi.

   Importante:memorizza questa chiave privata in modo sicuro. In caso di smarrimento, dovrai creare un nuovo certificato client.

Carica i certificati SSL nel bucket Cloud Storage

Console

In un browser sul computer locale, crea un bucket Cloud Storage e carica i certificati SSL nel bucket, dove possono essere accessibili dall'istanza VM Compute Engine.

1. Crea un bucket Cloud Storage.
1. In Nome del bucket, inserisci il seguente nome. Sostituisci YOUR_PROJECT_ID con l'ID progetto:

   YOUR_PROJECT_ID-quickstart-certs

2. Fai clic sul pulsante Crea per creare il bucket.
2. Fai clic sul pulsante Carica file per caricare i file nel bucket Cloud Storage appena creato.
3. Seleziona i seguenti file da caricare dal computer locale a Cloud Storage:
• server-ca.pem
• client-cert.pem
• client-key.pem

gcloud

Sul computer locale, in una finestra del terminale o di PowerShell aperta alla directory in cui hai scaricato i certificati SSL, ora puoi creare un bucket Cloud Storage e caricare i certificati SSL nel bucket da cui possono essere accessibili dall'istanza VM Compute Engine. Per caricare i file verrà utilizzata l'interfaccia a riga di comando gcloud.

1. Esegui questo comando gcloud storage buckets create per creare un nuovo bucket Cloud Storage:

gcloud storage buckets create gs://YOUR_PROJECT_ID-quickstart-certs --location=us-central1

2. Dalla directory in cui hai scaricato i certificati sul computer locale, esegui i seguenti comandi gcloud storage cp per copiare i certificati SSL nel bucket Cloud Storage appena creato:

gcloud storage cp server-ca.pem gs://YOUR_PROJECT_ID-quickstart-certs/
gcloud storage cp client-cert.pem gs://YOUR_PROJECT_ID-quickstart-certs/
gcloud storage cp client-key.pem gs://YOUR_PROJECT_ID-quickstart-certs/

Vai

Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, in un terminale aperto nella directory golang-samples/cloudsql/mysql/database-sql, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Scopri di più sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='3306'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'
export DB_ROOT_CERT='certs/server-ca.pem'
export DB_CERT='certs/client-cert.pem'
export DB_KEY='certs/client-key.pem'
export PRIVATE_IP='TRUE'

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i comandi seguenti per ottenere le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Scarica le dipendenze necessarie per eseguire l'app di esempio.

   go get ./...

2. Esegui l'app di esempio.

   go run cmd/app/main.go

Sul tuo computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Java

Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine in un terminale aperto alla directory java-docs-samples/cloud-sql/mysql/servlet, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory corrente.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem .
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem .
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem .

Configura i certificati SSL per l'utilizzo in Java nell'istanza VM Compute Engine

1. Nel terminale dell'istanza VM di Compute Engine, esegui il comando seguente per importare il certificato del server in un truststore Java personalizzato utilizzando keytool. Prima di eseguire il comando seguente, sostituisci TRUST_CERT_KEYSTORE_PASSWD con la password del tuo archivio chiavi personalizzato da utilizzare per creare il truststore Java.

keytool -importcert -alias MySQLCACert -file server-ca.pem \
-keystore quickstart-truststore -storepass TRUST_CERT_KEYSTORE_PASSWD

2. Esegui i seguenti comandi nel terminale dell'istanza VM di Compute Engine per importare il certificato client e la chiave in un archivio chiavi Java personalizzato utilizzando openssl e keytool. Prima di eseguire i seguenti comandi, sostituisci CLIENT_CERT_KEYSTORE_PASSWD con la password del keystore client personalizzato da utilizzare per creare il keystore client Java.

Converti i file della chiave client e del certificato in un archivio PKCS #12:

openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem \
-name "mysqlclient" -passout pass:CLIENT_CERT_KEYSTORE_PASSWD \
-out client-keystore.p12

Importa la chiave e il certificato client in un archivio chiavi Java:

keytool -importkeystore -srckeystore client-keystore.p12 -srcstoretype pkcs12 \
-srcstorepass CLIENT_CERT_KEYSTORE_PASSWD -destkeystore quickstart-keystore \
-deststoretype JKS -deststorepass CLIENT_CERT_KEYSTORE_PASSWD

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Scopri di più sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='3306'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'
export TRUST_CERT_KEYSTORE_PATH='quickstart-truststore'
export TRUST_CERT_KEYSTORE_PASSWD='TRUST_CERT_KEYSTORE_PASSWD'
export CLIENT_CERT_KEYSTORE_PATH='quickstart-keystore'
export CLIENT_CERT_KEYSTORE_PASSWD='CLIENT_CERT_KEYSTORE_PASSWD'
export PRIVATE_IP='TRUE'

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui il comando seguente per ottenere le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

mvn jetty:run

Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloudutilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Node.js

Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, in un terminale aperto nella directory nodejs-docs-samples/cloud-sql/mysql/mysql, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine nel terminale aperto, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, esegui le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Scopri di più sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='3306'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'
export DB_ROOT_CERT='certs/server-ca.pem'
export DB_CERT='certs/client-cert.pem'
export DB_KEY='certs/client-key.pem'
export PRIVATE_IP='TRUE'

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i comandi seguenti per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Installa i pacchetti Node.js necessari per eseguire l'app localmente.

   npm install

2. Esegui l'app di esempio.

   npm start

Sul tuo computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloudutilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta :8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Python

Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, in un terminale aperto nella directory python-docs-samples/cloud-sql/mysql/sqlalchemy, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Informazioni sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='3306'
export DB_NAME='quickstart_db'
export DB_USER='quickstart-user'
export DB_PASS='YOUR_DB_PASSWORD'
export DB_ROOT_CERT='certs/server-ca.pem'
export DB_CERT='certs/client-cert.pem'
export DB_KEY='certs/client-key.pem'
export PRIVATE_IP='TRUE'

Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.

   python3 -m venv env
   source env/bin/activate
   pip install -r requirements.txt

2. Esegui l'app di esempio.

   python app.py

Sul computer locale, configura il port forwarding tramite SSH seguendo le istruzioni del passaggio successivo della guida rapida. In questo modo, puoi utilizzare un browser sul tuo computer locale per visualizzare l'app in esecuzione sull'istanza VM di Compute Engine.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloudutilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul computer locale, installala per procedere.

1. In un terminale o in PowerShell sul computer locale, esegui il seguente comando gcloud compute ssh per configurare il port forwarding tramite SSH. Prima di eseguire il comando, sostituisci YOUR_PROJECT_ID con l'ID progetto.

gcloud compute ssh quickstart-vm-instance --project=YOUR_PROJECT_ID --zone=us-central1-a --ssh-flag='-L 8000:127.0.0.1:8080'

2. Visualizza l'app di esempio in esecuzione. Con il port forwarding attivo, apri un browser sul computer locale e inserisci http://127.0.0.1:8000 nella barra degli indirizzi del browser.

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Istanza Cloud SQL con IP privato e VM di Compute Engine basata su Windows

Creare e scaricare certificati server e client SSL sul computer locale

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su quickstart-instance per visualizzare la pagina Panoramica.
3. Fai clic sulla scheda Connessioni.
4. Nella sezione Sicurezza, fai clic su Crea certificato client.
5. Nella finestra di dialogo Crea un certificato client, inserisci quickstart-key come nome e fai clic su Crea.

6. Nella finestra di dialogo Nuovo certificato SSL creato, fai clic su ogni link di download per scaricare i certificati. Poi, fai clic su Chiudi.

   Importante:memorizza questa chiave privata in modo sicuro. In caso di smarrimento, dovrai creare un nuovo certificato client.

Carica i certificati SSL nel bucket Cloud Storage

Console

In un browser sul computer locale, crea un bucket Cloud Storage e carica i certificati SSL nel bucket, dove saranno accessibili dall'istanza VM di Compute Engine.

1. Crea un bucket Cloud Storage.
1. In Nome del bucket, inserisci il seguente nome. Sostituisci YOUR_PROJECT_ID con l'ID progetto:

   YOUR_PROJECT_ID-quickstart-certs

2. Fai clic sul pulsante Crea per creare il bucket.
2. Fai clic sul pulsante Carica file per caricare i file nel bucket Cloud Storage appena creato.
3. Seleziona i seguenti file da caricare dal computer locale a Cloud Storage:
• server-ca.pem
• client-cert.pem
• client-key.pem

gcloud

Sul computer locale, in una finestra del terminale o di PowerShell aperta alla directory in cui hai scaricato i certificati SSL, ora puoi creare un bucket Cloud Storage e caricare i certificati SSL nel bucket da cui possono essere accessibili dall'istanza VM Compute Engine. Per caricare i file verrà utilizzata l'interfaccia a riga di comando gcloud.

1. Esegui questo comando gcloud storage buckets create per creare un nuovo bucket Cloud Storage:

gcloud storage buckets create gs://YOUR_PROJECT_ID-quickstart-certs --location=us-central1

2. Dalla directory in cui hai scaricato i certificati sul computer locale, esegui i seguenti comandi gcloud storage cp per copiare i certificati SSL nel bucket Cloud Storage appena creato:

gcloud storage cp server-ca.pem gs://YOUR_PROJECT_ID-quickstart-certs/
gcloud storage cp client-cert.pem gs://YOUR_PROJECT_ID-quickstart-certs/
gcloud storage cp client-key.pem gs://YOUR_PROJECT_ID-quickstart-certs/

Vai

Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine in una finestra di PowerShell aperta alla directory golang-samples/cloudsql/mysql/database-sql, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato della tua istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Informazioni sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="3306"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:DB_ROOT_CERT="certs/server-ca.pem"
$env:DB_CERT="certs/client-cert.pem"
$env:DB_KEY="certs/client-key.pem"
$env:PRIVATE_IP="TRUE"

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i comandi seguenti per ottenere le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Scarica le dipendenze necessarie per eseguire l'app di esempio.

   go get ./...

2. Esegui l'app di esempio.

   go run cmd\app\main.go

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra di PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Java

Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine in una finestra di PowerShell aperta nella directory java-docs-samples/cloud-sql/mysql/servlet, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory corrente.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem .
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem .
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem .

Configura i certificati SSL per l'utilizzo in Java nell'istanza VM Compute Engine

1. In PowerShell nell'istanza VM di Compute Engine, esegui il seguente comando per importare il certificato del server in un truststore Java personalizzato utilizzando keytool. Prima di eseguire il comando seguente, sostituisci TRUST_CERT_KEYSTORE_PASSWD con la password del keystore personalizzato da utilizzare per creare il truststore Java.

keytool -importcert -alias MySQLCACert -file server-ca.pem `
-keystore quickstart-truststore -storepass TRUST_CERT_KEYSTORE_PASSWD

2. Esegui i seguenti comandi nella finestra PowerShell dell'istanza VM di Compute Engine per importare il certificato e la chiave client in un keystore Java personalizzato utilizzando openssl e keytool. Prima di eseguire i seguenti comandi, sostituisci CLIENT_CERT_KEYSTORE_PASSWD con la password del keystore client personalizzato da utilizzare per creare il keystore client Java.

Converti i file della chiave client e del certificato in un archivio PKCS #12:

openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem `
-name "mysqlclient" -passout pass:CLIENT_CERT_KEYSTORE_PASSWD `
-out client-keystore.p12

Importa la chiave e il certificato client in un archivio chiavi Java:

keytool -importkeystore -srckeystore client-keystore.p12 -srcstoretype pkcs12 `
-srcstorepass CLIENT_CERT_KEYSTORE_PASSWD -destkeystore quickstart-keystore `
-deststoretype JKS -deststorepass CLIENT_CERT_KEYSTORE_PASSWD

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato della tua istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Informazioni sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="3306"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:TRUST_CERT_KEYSTORE_PATH="quickstart-truststore"
$env:TRUST_CERT_KEYSTORE_PASSWD="TRUST_CERT_KEYSTORE_PASSWD"
$env:CLIENT_CERT_KEYSTORE_PATH="quickstart-keystore"
$env:CLIENT_CERT_KEYSTORE_PASSWD="CLIENT_CERT_KEYSTORE_PASSWD"
$env:PRIVATE_IP="TRUE"

1. Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui il comando seguente per ottenere le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed esegui l'app di esempio.

   mvn jetty:run

2. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Node.js

Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, in una finestra di PowerShell aperta nella directory nodejs-docs-samples/cloud-sql/mysql/mysql, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL nella console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Informazioni sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="3306"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:DB_ROOT_CERT="certs/server-ca.pem"
$env:DB_CERT="certs/client-cert.pem"
$env:DB_KEY="certs/client-key.pem"
$env:PRIVATE_IP="TRUE"

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Installa i pacchetti Node.js necessari per eseguire l'app in locale.

   npm install

2. Esegui l'app di esempio.

   npm start

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Python

Scarica i certificati SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, in una finestra di PowerShell aperta nella directory python-docs-samples/cloud-sql/mysql/sqlalchemy, esegui i seguenti comandi gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-cert.pem certs/.
gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/client-key.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL nella console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Informazioni sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="3306"
$env:DB_NAME="quickstart_db"
$env:DB_USER="quickstart-user"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:DB_ROOT_CERT="certs/server-ca.pem"
$env:DB_CERT="certs/client-cert.pem"
$env:DB_KEY="certs/client-key.pem"
$env:PRIVATE_IP="TRUE"

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per ottenere i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.

   virtualenv --python python3 env
   .\env\Scripts\activate
   pip install -r requirements.txt

2. Esegui l'app di esempio.

   python app.py

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra di PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Esegui la pulizia

Per evitare che al tuo account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questa pagina, segui questi passaggi.

Elimina l'istanza Cloud SQL

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Seleziona l'istanza quickstart-instance per aprire la pagina Dettagli istanza.
3. Nella barra delle icone nella parte superiore della pagina, fai clic su Elimina.
4. Nella finestra di dialogo Elimina istanza, digita quickstart-instance, quindi fai clic su Elimina per eliminare l'istanza.

Elimina l'istanza VM di Compute Engine

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Seleziona l'istanza quickstart-vm-instance per aprire la pagina Dettagli istanza.
3. Nella barra delle icone nella parte superiore della pagina, fai clic su Elimina.
4. Fai clic su Elimina per eliminare l'istanza.

Passaggi di pulizia facoltativi

Se non utilizzi il ruolo Cloud SQL Client assegnato al account di servizio Compute Engine default, puoi rimuoverlo.

1. Nella Google Cloud console, vai alla pagina Service account.

   Vai a IAM

2. Fai clic sull'icona di modifica (che assomiglia a una matita) per l'account IAM denominato Service account predefinito Compute Engine.
3. Elimina il ruolo Client Cloud SQL.
4. Fai clic su Salva.

Se non utilizzi l'API abilitata nell'ambito di questa guida rapida, puoi disabilitarla.

• API abilitata in questa guida rapida:
  • API Cloud SQL Admin

1. Nella console Google Cloud , vai alla pagina API.

   Vai alle API

2. Seleziona un'API che vuoi disabilitare e poi fai clic sul pulsante Disabilita API.

Passaggi successivi

In base alle tue esigenze, puoi scoprire di più sulla creazione di istanze Cloud SQL.

Puoi anche scoprire come creare utenti MySQL e database per l'istanza Cloud SQL.

Per ulteriori informazioni sui prezzi, consulta Prezzi di Cloud SQL per MySQL.

Scopri di più su:

• Configurazione dell'istanza Cloud SQL con un indirizzo IP pubblico.
• Configurazione dell'istanza Cloud SQL con un indirizzo IP privato.

Inoltre, puoi scoprire come connetterti a un'istanza Cloud SQL da altre applicazioni Google Cloud:

• Da un'applicazione in esecuzione nell'ambiente standard di App Engine
• Da un'applicazione in esecuzione su Compute Engine
• Da un'applicazione in esecuzione su GKE
• Da Cloud Run