מאמרי עזרה זה מתאר את האפשרויות להגדרת מכונה של Cloud SQL לתמיכה בקישורים דרך IP פרטיים.
חיבורים דרך IP פרטיים מציעים אבטחה טובה יותר וזמן אחזור קצר יותר מאשר חיבורים דרך IP ציבוריים. אתם יכולים להשתמש בחיבורים דרך IP פרטי כדי לספק גישה למכונה של Cloud SQL באזורים שונים, וגם חיבורים למקורות חיצוניים.
אפשר להתחבר למכונה באמצעות VPC משותף בין פרויקטים.
במאמר פתרונות פשוטים להגדרת רשתות בענן מוסבר איך להשתמש ב-Terraform כדי להגדיר את הרשת ב-Cloud SQL.
אפשרויות חיבור לכתובת IP פרטית
אפשר להשתמש באחת מהשיטות הבאות או בשתיהן כדי להגדיר מכונת Cloud SQL עם כתובת IP פרטית:
Private Service Connect: מאפשר לכם להתחבר מכמה רשתות VPC, כולל רשתות VPC חוצות-עננים ורשתות VPC מקומיות. מומלץ להשתמש ב-Private Service Connect במקום בגישה לשירותים פרטיים, כי הוא מספק ניהול טוב יותר של מרחב כתובות ה-IP, יכולת התאמה לעומס ואמצעי בקרה לאבטחה. Private Service Connect היא אפשרות ברירת המחדל לקישוריות של כתובות IP פרטיות במסוף Google Cloud לפרויקטים חדשים. למידע נוסף, קראו את הסקירה הכללית על Private Service Connect ב-Cloud SQL.
גישה לשירותים פרטיים: סוג קודם של קישוריות פרטית של כתובות IP, שמבוססת על קישור בין רשתות VPC שכנות. גישה לשירותים פרטיים מאפשרת רק חיבורים מרשת VPC אחת. כדי להתחבר מכמה רשתות VPC, צריך לבצע הגדרה נוספת. מידע נוסף זמין במאמר סקירה כללית על גישה לשירותים פרטיים ב-Cloud SQL. רשתות VPC.
כשמשתמשים במסוף Google Cloud כדי ליצור מכונת Cloud SQL, אם בוחרים באפשרות כתובת IP פרטית בקטע חיבורים, אפשר לבחור באפשרות Private Service Connect (PSC) (ברירת מחדל), גישה לשירותים פרטיים (PSA) או בשתי האפשרויות, בהתאם לתרחיש השימוש.
הגבלות על אפשרויות הקישור דרך IP פרטי
ההגבלות הבאות חלות על חיבורים של כתובות IP פרטיות:
- במכונות שמוגדרות עם Private Service Connect אי אפשר לראות את כתובות ה-IP של הלקוחות.
- במכונות שמוגדרות גם עם Private Service Connect וגם עם גישה לשירותים פרטיים, אי אפשר לשנות את רשת ה-VPC המשויכת לגישה לשירותים פרטיים.
דרישות לחיבורים של כתובות IP פרטיות
כדי ליצור ולנהל חיבורים של כתובות IP פרטיות באמצעות גישה לשירותים פרטיים או באמצעות Private Service Connect, סביבת הרשת והאפליקציה שלכם צריכה לעמוד בדרישות מסוימות, וצריכות להיות לכם ההרשאות המתאימות לניהול הזהויות והרשאות הגישה (IAM). לרשימה המלאה של דרישות ה-API ו-IAM, עיינו בדפים הבאים: