Utilizzare phpMyAdmin con Cloud SQL su Cloud Run

Questa guida mostra come installare phpMyAdmin su Cloud Run. Puoi utilizzare phpMyAdmin per amministrare Cloud SQL sul web.

Questo tutorial ti sarà utile se:

• Ospita applicazioni su Cloud Run.
• Utilizza Cloud SQL come database.
• Vuoi utilizzare phpMyAdmin come interfaccia per MySQL o preferisci un'interfaccia web per l'amministrazione del database.

Prerequisiti

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Install the gcloud CLI.

Se utilizzi un provider di identità (IdP) esterno, devi prima accedere alla gcloud CLI con la tua identità federata.

Per inizializzare gcloud CLI, esegui questo comando:

gcloud init

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Install the gcloud CLI.

Se utilizzi un provider di identità (IdP) esterno, devi prima accedere alla gcloud CLI con la tua identità federata.

Per inizializzare gcloud CLI, esegui questo comando:

gcloud init

1. Crea un'istanza Cloud SQL di seconda generazione con un IP privato.
2. Crea un utente del database.

Crea un servizio utilizzando l'immagine phpMyAdmin

Console

1. Nella console Google Cloud , vai a Cloud Run:

   Vai a Cloud Run

2. Seleziona Crea servizio.

   1. Nel campo URL Immagine container, inserisci phpmyadmin. Cloud Run esegue il pull dell'immagine da Docker Hub pubblico.
   2. Nel campo Nome servizio, inserisci phpmyadmin.
   3. Controlla Require authentication.
   4. Fai clic su Container, volumi, networking, sicurezza per impostare le seguenti opzioni:
      1. Nel campo Porta, inserisci 80 come valore della porta del container.
      2. In Variabili di ambiente, aggiungi PMA_HOST e imposta il valore in modo che sia l'indirizzo IP interno dell'istanza Cloud SQL.

   5. In Networking, seleziona Connettiti a un VPC per il traffico in uscita e Invia il traffico direttamente a un VPC. Scegli la stessa rete dell'istanza Cloud SQL.

      Nota: puoi anche utilizzare un accesso VPC serverless anziché instradare il traffico direttamente a un VPC. Nella tabella di confronto, scopri la differenza tra i due metodi.

Connettiti al servizio utilizzando il proxy Cloud Run

Per accedere in modo sicuro al servizio protetto da IAM, utilizza il proxy per sviluppatori Cloud Run.

Importante: sconsigliamo di esporre phpMyAdmin direttamente alla rete internet pubblica. Se preferisci un'alternativa al proxy locale, puoi configurare IAP per applicare l'autenticazione utente.

1. Per avviare il proxy sul servizio creato in precedenza, utilizza il seguente comando:

   gcloud run services proxy phpmyadmin --port=8080
   

   Se gcloud CLI ti chiede di installare i componenti cloud-run-proxy, inserisci Y.

2. Per testare la configurazione, inserisci l'URL e il numero di porta (ad esempio, http://127.0.0.1:8080/), quindi il nome utente (nome amministratore) e la password. Poiché utilizzi il proxy per sviluppatori Cloud Run locale per accedere al servizio in modo sicuro, potresti visualizzare un messaggio di errore, che può essere ignorato: There is a mismatch between HTTPS indicated on the server and client.

Risoluzione dei problemi

Per ottenere informazioni sugli errori di Cloud Run, accedi ai log di Cloud Run nella Google Cloud console.