Utiliser phpMyAdmin avec Cloud SQL sur Cloud Run

Ce guide explique comment installer phpMyAdmin sur Cloud Run. Cette application vous permet d'administrer Cloud SQL sur le Web.

Ce tutoriel peut vous être utile si vous répondez aux critères suivants :

• Hébergez des applications sur Cloud Run.
• Vous utilisez Cloud SQL comme base de données.
• Vous souhaitez utiliser phpMyAdmin en tant qu'interface pour MySQL ou préférez recourir à une interface Web pour administrer votre base de données.

Prérequis

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Install the gcloud CLI.

Si vous utilisez un fournisseur d'identité (IdP) externe, vous devez d'abord vous connecter à la gcloud CLI avec votre identité fédérée.

Pour initialiser la gcloud CLI, exécutez la commande suivante :

gcloud init

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Install the gcloud CLI.

Si vous utilisez un fournisseur d'identité (IdP) externe, vous devez d'abord vous connecter à la gcloud CLI avec votre identité fédérée.

Pour initialiser la gcloud CLI, exécutez la commande suivante :

gcloud init

1. Créez une instance Cloud SQL de deuxième génération avec une adresse IP privée.
2. Créez un utilisateur de base de données.

Créer un service à l'aide de l'image phpMyAdmin

Console

1. Dans la console Google Cloud , accédez à Cloud Run :

   Accédez à Cloud Run

2. Sélectionnez Créer un service.

   1. Dans le champ URL de l'image du conteneur, saisissez phpmyadmin. Cloud Run extrait l'image du Docker Hub public.
   2. Dans le champ Service name (Nom du compte de service), saisissez phpmyadmin.
   3. Consultez Require authentication.
   4. Cliquez sur Conteneur(s), volumes, mise en réseau, sécurité pour définir les options suivantes :
      1. Dans le champ Port, saisissez 80 pour la valeur du port du conteneur.
      2. Dans Variables d'environnement, ajoutez PMA_HOST et définissez la valeur sur l'adresse IP interne de l'instance Cloud SQL.

   5. Dans Mise en réseau, sélectionnez Se connecter à un VPC pour le trafic sortant et Envoyer le trafic directement vers un VPC. Choisissez le même réseau que l'instance Cloud SQL.

      Remarque : Vous pouvez également utiliser un accès au VPC sans serveur au lieu de router le trafic directement vers un VPC. Consultez le tableau comparatif pour découvrir la différence entre ces deux méthodes.

Se connecter au service à l'aide du proxy Cloud Run

Pour accéder de manière sécurisée au service protégé par IAM, utilisez le proxy de développement Cloud Run.

Important : Nous vous déconseillons d'exposer directement phpMyAdmin à l'Internet public. Si vous préférez une alternative au proxy local, vous pouvez configurer IAP pour appliquer l'authentification des utilisateurs.

1. Pour démarrer le proxy sur le service créé précédemment, utilisez la commande suivante :

   gcloud run services proxy phpmyadmin --port=8080
   

   Si la gcloud CLI vous invite à installer les composants cloud-run-proxy, saisissez Y.

2. Pour tester la configuration, saisissez l'URL et le numéro de port (par exemple, http://127.0.0.1:8080/), puis le nom d'utilisateur (nom de l'administrateur) et le mot de passe. Étant donné que vous utilisez le proxy de développement Cloud Run local pour accéder au service de manière sécurisée, vous pouvez voir un message d'erreur, que vous pouvez ignorer : There is a mismatch between HTTPS indicated on the server and client.

Résoudre les problèmes

Pour obtenir des informations sur les erreurs Cloud Run, accédez aux journaux Cloud Run dans la consoleGoogle Cloud .