חיבור המכונה לכמה רשתות VPC

MySQL   |  PostgreSQL   |  SQL Server

במאמר הזה מוסבר איך להתחבר למופע Cloud SQL ברשתות של ענן וירטואלי פרטי (VPC) שמקושרות באופן טרנזיטיבי.

השיטה המומלצת לחיבור למופע Cloud SQL בכמה רשתות VPC היא שימוש ב-Private Service Connect.

אם המכונה של Cloud SQL יכולה להשתמש רק בגישה לשירותים פרטיים לקישוריות לרשת פרטית, יש לכם את האפשרויות הבאות לחיבור המכונה של Cloud SQL למספר רשתות VPC:

• חיבור באמצעות נתיבים מותאמים אישית שמפורסמים
• חיבור באמצעות שרת proxy מתווך (SOCKS5)
• התחברות באמצעות שרת proxy ל-Cloud SQL Auth כשירות

חיבור באמצעות Private Service Connect

‫Private Service Connect מאפשר לכם להתחבר לכמה רשתות VPC בפרויקטים או בארגונים שונים. אתם יכולים להשתמש ב-Private Service Connect כדי להתחבר למכונה ראשית או לכל אחת מהרפליקות לקריאה בלבד שלה. מידע נוסף על Private Service Connect זמין במאמר סקירה כללית על Private Service Connect.

כדי להגדיר מכונה של Cloud SQL להתחברות לכמה רשתות VPC באמצעות Private Service Connect, קראו את המאמר הגדרת Private Service Connect.

חיבור באמצעות נתיבים מותאמים אישית שהוגדרו

אפשר להשתמש ב-Cloud Router כדי להגדיר מסלולים מותאמים אישית שמועברים בין שתי רשתות שעוברות דרך VPC ביניים כדי לחבר כמה רשתות VPC למופע Cloud SQL. שני ה-VPC צריכים להיות מחוברים באמצעות רשת וירטואלית פרטית (VPN), ‏Cloud Interconnect או כל רשת אחרת שנתמכת על ידי Cloud Router.

בנתיבים מפורסמים בהתאמה אישית, ה-VPC של Cloud SQL, ‏VPC C, מחובר ל-VPC הראשי, VPC A, באמצעות VPC ביניים, VPC B. אפשר להגדיר מסלולים משותפים בין הרשתות האלה בדרכים הבאות:

• אתם יכולים להשתמש ב-Cloud Router כדי לפרסם באופן ידני מסלולים בין שתי רשתות שעוברות דרך VPC ביניים. מידע נוסף על הגדרת Cloud Router לפרסום ידני של מסלולים זמין במאמר רשת מעבר.

• אפשר ליצור שני שערי HA VPN שמחוברים זה לזה כדי לגשר בין שתי סביבות VPC שונות, ולהגדיר את Cloud Router כך שישתף מסלולים ביניהם. מידע נוסף על הגדרת שערי HA VPN זמין במאמר יצירת שערי HA VPN לחיבור רשתות VPC.

מומלץ להשתמש במסלולים מותאמים אישית שמוכרזים כדי לחבר כמה רשתות VPC למכונת Cloud SQL באמצעות Cloud Router.

חיבור באמצעות שרת proxy מתווך (SOCKS5)

אפשר להגדיר שרת proxy ביניים, כמו שרת proxy מסוג SOCKS5, ב-VPC ביניים יחד עם Cloud SQL Auth Proxy ב-VPC הראשי בין הלקוח למכונת Cloud SQL. כך הצומת המתווך יכול להעביר תנועה מוצפנת מ-Cloud SQL Auth Proxy למכונה של Cloud SQL.

כדי להשתמש בשרת proxy מתווך כדי להתחבר למכונה של Cloud SQL מכמה רשתות VPC, פועלים לפי השלבים הבאים:

1. בלקוח החיצוני, מתקינים את ה-CLI של gcloud.

2. ב-VM המתווך, מתקינים, מגדירים ומריצים שרת SOCKS. דוגמה לשרת כזה היא Dante, פתרון פופולרי בקוד פתוח.

3. מגדירים את השרת כך שיקשר לens4ממשק הרשת של המכונה הווירטואלית לחיבורים חיצוניים ופנימיים. לחיבורים פנימיים, מציינים יציאה כלשהי.

4. מגדירים את חומת האש של ה-VPC כדי לאפשר תעבורת TCP מכתובת ה-IP או הטווח המתאימים ליציאה שהוגדרה בשרת SOCKS.

5. בלקוח החיצוני, מורידים ומתקינים את Cloud SQL Auth Proxy.

6. במחשב הלקוח החיצוני, מפעילים את Cloud SQL Auth Proxy.

   מכיוון שהגדרתם את המכונה כך שתשתמש בכתובת IP פנימית, כשמפעילים את Cloud SQL Auth Proxy, צריך לציין את האפשרות --private-ip.

   בנוסף, מגדירים את משתנה הסביבה ALL_PROXY לכתובת ה-IP של ה-VM המתווך ומציינים את היציאה שבה משתמש שרת ה-SOCKS. לדוגמה, ALL_PROXY=socks5://VM_IP_ADDRESS:SOCKS_SERVER_PORT..

   הערה: יציאת ברירת המחדל לשרת SOCKS היא 1080.

   אם אתם מתחברים מ-VPC מקושר, השתמשו בכתובת ה-IP הפנימית של המכונה הווירטואלית המתווכת. אחרת, השתמשו בכתובת ה-IP החיצונית שלה.

7. בקליינט החיצוני, בודקים את החיבור באמצעות psql.

התחברות באמצעות שרת proxy ל-Cloud SQL Auth כשירות

אתם יכולים להתקין ולהריץ את Cloud SQL Auth Proxy ב-VPC המתווך במקום בלקוח החיצוני, ולהפעיל חיבורים מאובטחים על ידי התאמה שלו לשרת proxy שמודע לפרוטוקול, שנקרא גם מאגר חיבורים. דוגמאות לתוכנות לניהול מאגר חיבורים כוללות את PGbouncer או את Pgpool-II(ל-PostgreSQL בלבד).

שיטת החיבור הזו מאפשרת לאפליקציות להתחבר ישירות למאגר באופן מאובטח באמצעות SSL מוגדר. מאגר החיבורים מעביר שאילתות של מסדי נתונים למכונה של Cloud SQL באמצעות Cloud SQL Auth Proxy.

הערה: תצטרכו להגדיר חיבור מאובטח משלכם. החיבורים האלה לא מאובטחים על ידי Cloud SQL.