Verbindung zu Cloud SQL for SQL Server mit Cloud Run herstellen

Verbindung zu Cloud SQL for SQL Server mit Cloud Run herstellen

MySQL   |  PostgreSQL   |  SQL Server

Erfahren Sie, wie Sie eine Beispielanwendung in Cloud Run bereitstellen, die mit einer SQL Server-Instanz verbunden ist. Verwenden Sie dazu die Google Cloud Console und eine Clientanwendung.

Angenommen, Sie führen alle Schritte zeitnah aus. Die in dieser Kurzanleitung erstellten Ressourcen kosten in der Regel weniger als einen Dollar (US-Dollar).

Vorbereitung

Hinweis: Der Name, den Sie für Ihr Projekt verwenden, muss zwischen 4 und 30 Zeichen lang sein. Bei der Eingabe des Namens schlägt das Formular eine Projekt-ID vor, die Sie ändern können. Die Projekt-ID muss zwischen 6 und 30 Zeichen lang sein und mit einem Kleinbuchstaben beginnen. Für die restlichen Zeichen können Sie Bindestriche, Kleinbuchstaben und Ziffern verwenden. Das letzte Zeichen darf jedoch kein Bindestrich sein.

Melden Sie sich in Ihrem Google Cloud -Konto an. Wenn Sie mit Google Cloudnoch nicht vertraut sind, erstellen Sie ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. Prüfen Sie, ob Sie die Berechtigungen haben, die für diese Kurzanleitung erforderlich sind.
2. Aktivieren Sie die Cloud APIs, die zum Ausführen einer Cloud SQL-Beispielanwendung in Cloud Run erforderlich sind.

   Console

   Klicken Sie auf APIs aktivieren, um die für diese Kurzanleitung erforderlichen APIs zu aktivieren.

   APIs aktivieren

   Dadurch werden die folgenden APIs aktiviert:

   • Compute Engine API
   • Cloud SQL Admin API
   • Cloud Run API
   • Container Registry API
   • Cloud Build API
   • Service Networking API

   gcloud

   Klicken Sie auf die folgende Schaltfläche, um Cloud Shell zu öffnen. Cloud Shell bietet Befehlszeilenzugriff auf Ihre Google Cloud Ressourcen direkt über den Browser. Mit Cloud Shell können Sie die in dieser Kurzanleitung vorgestellten gcloud-Befehle ausführen.

   Cloud Shell öffnen

   Führen Sie den folgenden gcloud-Befehl mit Cloud Shell aus:

   gcloud services enable compute.googleapis.com sqladmin.googleapis.com run.googleapis.com \
   containerregistry.googleapis.com cloudbuild.googleapis.com servicenetworking.googleapis.com

   Mit diesem Befehl werden die folgenden APIs aktiviert:

   • Compute Engine API
   • Cloud SQL Admin API
   • Cloud Run API
   • Container Registry API
   • Cloud Build API
   • Service Networking API

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für das Projekt zuzuweisen, das Sie verwenden möchten, um die Berechtigungen zu erhalten, die Sie zum Bereitstellen einer Beispielanwendung in Cloud Run benötigen, die mit einer SQL Server-Instanz verbunden ist:

• Instanz, Datenbank und Nutzer erstellen oder löschen: Cloud SQL-Administratorrolle (roles/cloudsql.admin).
• IAM-Dienstkonto erstellen oder löschen: Rolle „Dienstkontoadministrator“ (roles/iam.serviceAccountAdmin).
• Verbindung herstellen:
  • Service Networking-Administrator (roles/servicenetworking.networksAdmin))
  • Service Usage-Administrator (roles/serviceusage.serviceUsageAdmin).
• Objekte und ihre Metadaten ansehen: Storage-Objekt-Betrachter (roles/storage.objectViewer)
• Berechtigungen zum Verwalten von Richtlinien für Projekte gewähren: Projekt-IAM-Administrator (roles/resourcemanager.projectIamAdmin).
• Lese- und Schreibzugriff auf alle Cloud Run-Ressourcen: Cloud Run-Entwickler (roles/run.developer).
• Von Cloud Run-Quelle bereitgestellte Ressourcen bereitstellen und verwalten: Cloud Run Source Developer (roles/run.sourceDeveloper).
• Öffentlichen Zugriff zulassen: Cloud Run-Administrator (roles/run.admin).
• So führen Sie Vorgänge als Dienstkonto aus: Dienstkontonutzer (roles/iam.serviceAccountUser).

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Cloud SQL einrichten

Cloud SQL-Instanz erstellen

Öffentliche IP-Adresse

So richten Sie eine Cloud SQL-Instanz ein, mit der Sie über eine öffentliche IP-Adresse eine Verbindung herstellen:

Cloud Run unterstützt Verbindungen über öffentliche IP-Adressen zu Cloud SQL for SQL Server nicht. Verwenden Sie stattdessen eine private IP-Adresse.

Private IP-Adresse

Führen Sie die folgenden Schritte aus, um eine Cloud SQL-Instanz einzurichten, mit der Sie über eine private IP-Adresse eine Verbindung herstellen:

Console

IP-Adressbereich zuweisen und eine private Verbindung erstellen, um den Zugriff auf private Dienste für Cloud SQL zu konfigurieren

1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Wählen Sie das VPC-Netzwerk default aus.
3. Wählen Sie den Tab Private Dienstverbindung aus.
4. Wählen Sie den Tab Diensten zugewiesene IP-Bereiche aus.
5. Klicken Sie auf IP-Bereich zuweisen.
6. Geben Sie als Name für den zugewiesenen Bereich google-managed-services-default an.
7. Wählen Sie die Option Automatisch für den IP-Bereich aus und geben Sie die Präfixlänge als 16 an.
8. Klicken Sie auf Zuweisen, um den zugewiesenen Bereich zu erstellen.
9. Wählen Sie den Tab Private Verbindungen zu Diensten für das VPC-Netzwerk default aus.
10. Klicken Sie auf Verbindung erstellen, um eine private Verbindung zwischen Ihrem Netzwerk und einem Dienstersteller herzustellen.
11. Wählen Sie für Zugewiesene Zuordnung die Option google-managed-services-default aus.
12. Klicken Sie auf Verbinden, um die Verbindung zu erstellen.

Instanz mit aktivierter privater IP-Adresse und SSL erstellen

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Klicken Sie auf Instanz erstellen.
3. Klicken Sie auf SQL Server auswählen.
4. Achten Sie darauf, dass Enterprise Plus als Cloud SQL-Version für Ihre Instanz ausgewählt ist.
5. Geben Sie im Feld Instanz-ID den Wert quickstart-instance ein.
6. Geben Sie im Feld Passwort ein Passwort für den sqlserver-Nutzer ein. Speichern Sie dieses Passwort zur späteren Verwendung.
7. Wählen Sie im Abschnitt Region und zonale Verfügbarkeit auswählen die Option Einzelne Zone aus.
8. Klicken Sie auf das Menü Konfigurationsoptionen einblenden.
9. Maximieren Sie den Knoten Maschinenkonfiguration.
10. Wählen Sie im Bereich Maschinentypen den Typ 4 vCPU, 32 GB aus.
11. Maximieren Sie den Knoten Verbindungen.
12. Entfernen Sie das Häkchen aus dem Kästchen Öffentliche IP-Adressen, um nur eine Instanz mit einer privaten IP-Adresse zu erstellen.
13. Klicken Sie auf das Kästchen Private IP-Adresse.
14. Klicken Sie das Kästchen Zugriff auf private Dienste an.
15. Wählen Sie im Drop-down-Menü VPC-Netzwerk * die Option Standard aus.
16. Achten Sie darauf, dass im Abschnitt Sicherheit die Option Nur SSL-Verbindungen zulassen ausgewählt ist, um SSL-Verbindungen zu aktivieren.
17. Klicken Sie auf Instanz erstellen und warten Sie, bis die Instanz initialisiert und gestartet wurde.

gcloud

IP-Adressbereich zuweisen und eine private Verbindung erstellen, um den Zugriff auf private Dienste für Cloud SQL zu konfigurieren

1. Führen Sie den Befehl gcloud compute addresses create aus, um einen IP-Adressbereich zuzuweisen.

   gcloud compute addresses create google-managed-services-default \
   --global --purpose=VPC_PEERING --prefix-length=16 \
   --description="peering range for Google" --network=default

2. Führen Sie den Befehl gcloud services vpc-peerings connect aus, um eine private Verbindung zum zugewiesenen IP-Adressbereich zu erstellen. Ersetzen Sie YOUR_PROJECT_ID durch die Projekt-ID Ihres Projekts.

   gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com \
   --ranges=google-managed-services-default --network=default \
   --project=YOUR_PROJECT_ID

Instanz mit aktivierter privater IP-Adresse und SSL erstellen

1. Bevor Sie den folgenden Befehl ausführen, ersetzen Sie DB_ROOT_PASSWORD durch das Passwort Ihres Datenbanknutzers.

Ändern Sie optional die Werte für die folgenden Parameter:

• --database_version: der Typ und die Version des Datenbankmoduls. Falls nicht angegeben, wird der API-Standard verwendet. Die derzeit verfügbaren Versionen finden Sie in der Dokumentation zu gcloud-Datenbankversionen.
• --cpu: Die Anzahl der Kerne in der Maschine.
• --memory: Ein ganzzahliger Wert, der angibt, wie viel Arbeitsspeicher in die Maschine eingebaut werden soll. Es kann eine Größeneinheit angegeben werden (z. B. 3072 MB oder 9 GB). Wenn keine Einheiten angegeben sind, wird von GB ausgegangen.
• --region: Der regionale Standort der Instanz, z. B. asia-east1, us-east1. Falls nicht angegeben, wird standardmäßig us-central1 verwendet. Eine vollständige Liste der Regionen finden Sie in diesem Artikel.

Führen Sie den Befehl gcloud sql instances create aus, um eine Cloud SQL-Instanz mit einer privaten IP-Adresse zu erstellen.

gcloud sql instances create quickstart-instance \
--database-version=SQLSERVER_2017_STANDARD \
 --cpu=1 \
 --memory=4GB \
 --region=us-central \
 --root-password=DB_ROOT_PASSWORD \
 --no-assign-ip \
--network=default

2. Führen Sie den Befehl gcloud sql instances patch aus, um nur SSL-Verbindungen für die Instanz zuzulassen.

gcloud sql instances patch quickstart-instance --require-ssl

Datenbank erstellen

So erstellen Sie eine Datenbank:

Console

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Wählen Sie quickstart-instance aus.
3. Wählen Sie im SQL-Navigationsmenü die Option Datenbanken aus.
4. Klicken Sie auf Create database (Datenbank erstellen).
1. Geben Sie im Feld Datenbankname des Dialogfelds Neue Datenbank quickstart-db ein.
2. Klicken Sie auf Erstellen.

gcloud

Führen Sie den Befehl gcloud sql databases create aus, um eine Datenbank zu erstellen.

gcloud sql databases create quickstart-db --instance=quickstart-instance

Beispielanwendung in Cloud Run bereitstellen

Cloud Run-Dienstkonto konfigurieren

Konfigurieren Sie das von Cloud Run verwendete standardmäßige Compute Engine-Dienstkonto so, dass es die Rollen Cloud SQL-Client und Storage-Objekt-Betrachter hat.

Console

1. Rufen Sie in der Google Cloud Console die Seite IAM-Dienstkonten auf.

   IAM-Dienstkonten aufrufen

2. Klicken Sie neben dem Dienstkonto auf das Menü Aktionen und dann auf Zugriff verwalten.
3. Klicken Sie auf Weitere Rolle hinzufügen und suchen Sie dann in der Drop-down-Liste Rolle nach Cloud SQL-Client (roles/cloudsql.client) und wählen Sie diese aus.
4. Klicken Sie auf Weitere Rolle hinzufügen und suchen Sie dann im Drop-down-Menü Rolle nach Storage-Objekt-Betrachter (roles/storage.ObjectViewer) und wählen Sie diese aus.
5. Klicken Sie auf Speichern.

gcloud

1. Führen Sie den folgenden gcloud-Befehl aus, um eine Liste der Dienstkonten Ihres Projekts abzurufen:

   gcloud iam service-accounts list

2. Kopieren Sie die E-MAIL-ADRESSE des Compute Engine-Standarddienstkontos.
3. Führen Sie den folgenden Befehl aus, um dem Compute Engine-Standarddienstkonto die Rolle Cloud SQL-Client hinzuzufügen:

   gcloud projects add-iam-policy-binding YOUR_PROJECT_ID \
     --member="serviceAccount:SERVICE_ACCOUNT_EMAIL" \
     --role="roles/cloudsql.client"

4. Führen Sie den folgenden Befehl aus, um dem Compute Engine-Standarddienstkonto die Rolle Storage-Objekt-Betrachter hinzuzufügen:

   gcloud projects add-iam-policy-binding YOUR_PROJECT_ID \
     --member="serviceAccount:SERVICE_ACCOUNT_EMAIL" \
     --role="roles/storage.ObjectViewer"

Cloud SQL-Beispielanwendung konfigurieren

Mit einer Cloud SQL-Instanz, einer Datenbank und einem Dienstkonto mit Clientberechtigungen können Sie jetzt eine Beispielanwendung so konfigurieren, dass sie eine Verbindung zu Ihrer Cloud SQL-Instanz herstellt.

Öffentliche IP-Adresse

Cloud Run unterstützt Verbindungen über öffentliche IP-Adressen zu Cloud SQL for SQL Server nicht. Verwenden Sie stattdessen eine private IP-Adresse.

Private IP-Adresse

Bei privaten IP-Pfaden stellt die Anwendung eine direkte Verbindung zu Ihrer Instanz über Direct VPC-Ausgang oder einen VPC-Connector her. Bei dieser Methode wird ein TCP-Socket verwendet, um eine direkte Verbindung zur Cloud SQL-Instanz herzustellen, ohne den Cloud SQL Auth-Proxy zu verwenden.

Go

SSL-Serverzertifikat erstellen und herunterladen

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Klicken Sie auf quickstart-instance, um die Übersichtsseite aufzurufen.
3. Klicken Sie auf den Tab Verbindungen.
4. Klicken Sie im Abschnitt Sicherheit auf Zertifikate herunterladen, um das SSL-Serverzertifikat herunterzuladen.

Beispielanwendung mit SSL-Serverzertifikat erstellen

1. Öffnen Sie im Cloud Shell-Editor den Quellcode der Beispielanwendung.

   Cloud Shell-Editor öffnen
2. Klicken Sie im Dialog In Cloud Shell öffnen auf Bestätigen, um den Beispielanwendungscode herunterzuladen und das Beispielanwendungsverzeichnis im Cloud Shell-Editor zu öffnen.
3. Laden Sie die SSL-Serverzertifikatsdatei in den Ordner certs hoch.
   1. Klicken Sie im Cloud Shell-Editor mit der rechten Maustaste auf den Ordner Zertifikate und wählen Sie Dateien hochladen aus.
   2. Wählen Sie die folgende Datei auf Ihrem lokalen Computer aus: server-ca.pem.
   3. Klicken Sie bei ausgewählter SSL-Serverzertifikatsdatei auf Öffnen, um das Hochladen der Datei in den Cloud Shell-Editor abzuschließen.
4. Führen Sie in Cloud Shell den folgenden Befehl aus, um einen Docker-Container zu erstellen und ihn in Container Registry zu veröffentlichen. Ersetzen Sie YOUR_PROJECT_ID durch die Projekt-ID Ihres Projekts.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Java

SSL-Serverzertifikat erstellen und herunterladen

Für Java-Nutzer stellt der Java-Connector bereits eine sichere Verbindung bereit, sodass das Erstellen und Herunterladen des SSL-Serverzertifikats nicht erforderlich ist.

Beispielanwendung erstellen

1. Öffnen Sie im Cloud Shell-Editor den Quellcode der Beispielanwendung.

   Cloud Shell-Editor öffnen
2. Klicken Sie im Dialog In Cloud Shell öffnen auf Bestätigen, um den Beispielanwendungscode herunterzuladen und das Beispielanwendungsverzeichnis im Cloud Shell-Editor zu öffnen.
3. Führen Sie in Cloud Shell den folgenden Befehl aus, um einen Docker-Container zu erstellen und ihn in Container Registry zu veröffentlichen. Ersetzen Sie YOUR_PROJECT_ID durch die Projekt-ID Ihres Projekts.

   mvn clean package com.google.cloud.tools:jib-maven-plugin:2.8.0:build \
    -Dimage=gcr.io/YOUR_PROJECT_ID/run-sql -DskipTests

Python

SSL-Serverzertifikat erstellen und herunterladen

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Klicken Sie auf quickstart-instance, um die Übersichtsseite aufzurufen.
3. Klicken Sie auf den Tab Verbindungen.
4. Klicken Sie im Abschnitt Sicherheit auf Zertifikate herunterladen, um das SSL-Serverzertifikat herunterzuladen.

Beispielanwendung mit SSL-Serverzertifikat erstellen

1. Öffnen Sie im Cloud Shell-Editor den Quellcode der Beispielanwendung.

   Cloud Shell-Editor öffnen
2. Klicken Sie im Dialog In Cloud Shell öffnen auf Bestätigen, um den Beispielanwendungscode herunterzuladen und das Beispielanwendungsverzeichnis im Cloud Shell-Editor zu öffnen.
3. Laden Sie die Datei mit dem SSL-Serverzertifikat in den Ordner certs hoch.
   1. Klicken Sie im Cloud Shell-Editor mit der rechten Maustaste auf den Ordner Zertifikate und wählen Sie Dateien hochladen aus.
   2. Wählen Sie die folgende Datei auf Ihrem lokalen Computer aus: server-ca.pem.
   3. Klicken Sie bei ausgewählter SSL-Serverzertifikatsdatei auf Öffnen, um das Hochladen der Datei in den Cloud Shell-Editor abzuschließen.
4. Führen Sie in Cloud Shell den folgenden Befehl aus, um einen Docker-Container zu erstellen und ihn in Container Registry zu veröffentlichen. Ersetzen Sie YOUR_PROJECT_ID durch die Projekt-ID Ihres Projekts.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Beispiel-App bereitstellen

Die Schritte zum Bereitstellen des Beispiels in Cloud Run hängen vom Typ der IP-Adresse ab, die Sie der Cloud SQL-Instanz zugewiesen haben.

Die Methode zum Herstellen einer Verbindung mit dem Bild variiert je nach den festgelegten Umgebungsvariablen.

• Wenn Sie eine Verbindung über TCP herstellen möchten, legen Sie den Wert für die Umgebungsvariable INSTANCE_HOST fest. Bei dieser Verbindungsmethode werden die als Umgebungsvariablen konfigurierten Zertifikate und Ports berücksichtigt.
• Wenn Sie eine Verbindung über UNIX-Sockets herstellen möchten, legen Sie den Wert für die Umgebungsvariable INSTANCE_UNIX_SOCKET fest.

  Legen Sie keinen Wert für die Umgebungsvariable INSTANCE_HOST fest.

  Unix-Sockets werden in Java nicht nativ unterstützt. Wenn Ihre Anwendung in Java geschrieben ist, müssen Sie den Cloud SQL-Java-Connector verwenden.

• Wenn Sie eine Verbindung über einen der Cloud SQL Language Connectors herstellen möchten, legen Sie den Wert für die Umgebungsvariable INSTANCE_CONNECTION_NAME fest.

  Legen Sie die Werte für die folgenden Umgebungsvariablen nicht fest:

  • INSTANCE_HOST
  • INSTANCE_UNIX_SOCKET
  • DB_PORT
  • DB_ROOT_CERT
  • DB_CERT
  • DB_KEY
  Diese Werte werden nicht verwendet, da der Cloud SQL-Sprachconnector bereits eine sichere Verbindung über den Cloud SQL Auth-Proxyserver bereitstellt, der Verbindungen zu Cloud SQL über Port 3307 herstellt.

Öffentliche IP-Adresse

Cloud Run unterstützt Verbindungen über öffentliche IP-Adressen zu Cloud SQL for SQL Server nicht. Verwenden Sie stattdessen eine private IP-Adresse.

Private IP-Adresse

Console

Hinweis:Wenn Sie die Console zum Bereitstellen einer Funktion verwenden, müssen Sie die erforderlichen APIs aktivieren, die erforderlichen Rollen haben und auf das Formular Funktion schreiben klicken.

1. Rufen Sie in der Google Cloud -Console die Seite Cloud Run auf.

   Zu Cloud Run

2. Klicken Sie auf Container erstellen und wählen Sie Dienst aus, um das Formular Dienst erstellen aufzurufen.

3. Behalten Sie die Option zum Bereitstellen aus einem vorhandenen Container-Image bei und klicken Sie auf Auswählen, um das Container-Image gcr.io/YOUR_PROJECT_ID/run-sql anzugeben, das Sie im vorherigen Schritt erstellt haben.
4. Geben Sie unter Dienstname quickstart-service ein.
5. Wählen Sie im Abschnitt Authentifizierung die Option Allow public access aus. Wenn Sie nicht berechtigt sind (Cloud Run Admin-Rolle), diese Option auszuwählen, wird der Dienst bereitgestellt und erfordert eine Authentifizierung.
6. Maximieren Sie den Abschnitt Container, Variablen und Secrets, Verbindungen, Sicherheit .
7. Erstellen Sie die folgenden Umgebungsvariablen, indem Sie unter Umgebungsvariablen auf Variable hinzufügen klicken. Legen Sie die Werte für die Umgebungsvariablen so fest:
• DB_NAME: Legen Sie quickstart-db fest.
• DB_USER: Legen Sie sqlserver fest.
• DB_PASS: Legen Sie das Passwort des sqlserver fest, den Sie unter Cloud SQL-Instanz erstellen erstellt haben.
• INSTANCE_CONNECTION_NAME: Auf den Verbindungsnamen Ihrer Instanz eingestellt, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
• DB_PORT: Legen Sie 1433 fest.
• DB_ROOT_CERT: Legen Sie certs/server-ca.pem fest.
• PRIVATE_IP: Legen Sie TRUE fest.

8. Herstellen einer Verbindung zu Cloud SQL aktivieren:

   1. Klicken Sie auf Verbindungen.
   2. Klicken Sie im Abschnitt Cloud SQL-Verbindungen auf Verbindung hinzufügen.
   3. Wählen Sie die Cloud SQL-Instanz quickstart-instance aus, die Sie zuvor erstellt haben.
   4. Wählen Sie auf dem Tab Netzwerk die Option Für ausgehenden Traffic mit einer VPC verbinden und dann in den Feldern Netzwerk und Subnetz die Option default aus.
   5. Wählen Sie die Option Gesamten Traffic an die VPC weiterleiten aus.

9. Klicken Sie auf Erstellen, um das Erstellen des Cloud Run-Dienstes abzuschließen.

10. Nachdem der Cloud Run-Dienst bereitgestellt wurde, wird auf der Seite Dienstdetails oben auf der Seite die URL des ausgeführten Dienstes angezeigt. Klicken Sie auf den Link URL, um in Cloud Run die bereitgestellte Beispielanwendung zu sehen, die mit Cloud SQL verbunden ist.

    

gcloud

Hinweis:Wenn Sie die gcloud CLI für die Bereitstellung aus der Quelle verwenden, müssen Sie darauf achten, dass Ihnen die erforderlichen Rollen zugewiesen sind und dass Sie --source anstelle von --image verwenden. Fügen Sie --function hinzu, wenn Sie eine Funktion bereitstellen.

1. Bevor Sie den folgenden Befehl ausführen, ersetzen Sie die folgenden Werte:

• YOUR_PROJECT_ID durch Ihre Projekt-ID,
• INSTANCE_CONNECTION_NAME durch den Verbindungsnamen der Instanz, der auf der Seite Cloud SQL-Instanzen in der Google Cloud Console angezeigt wird.
• DB_PASS durch das Passwort des sqlserver-Nutzers, den Sie unter Cloud SQL-Instanz erstellen erstellt haben.

Führen Sie den Befehl gcloud run deploy so aus, um den Cloud Run-Dienst zu erstellen. Umgebungsvariablen variieren je nach Verbindungsmethode, die Sie verwenden möchten:

gcloud run deploy run-sql --image gcr.io/YOUR_PROJECT_ID/run-sql \
    --add-cloudsql-instances INSTANCE_CONNECTION_NAME \
    --vpc-egress=all-traffic \
    --network=default \
    --subnet=default \
    --set-env-vars DB_NAME="quickstart-db" \
    --set-env-vars DB_USER="sqlserver" \
    --set-env-vars DB_PASS="DB_PASS" \
    --set-env-vars INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
  

Geben Sie die numerische Auswahl für us-central1 ein, wenn Sie aufgefordert werden, eine Region anzugeben.

2. Nachdem Sie eine Bestätigungsnachricht erhalten haben, dass der Cloud Run-Dienst bereitgestellt wurde, klicken Sie in der Nachricht auf den Link Service-URL, um die Beispielanwendung in Cloud Run anzuzeigen, die mit Cloud SQL verbunden ist.

   

Bereinigen

Mit den folgenden Schritten vermeiden Sie, dass Ihrem Google Cloud -Konto die auf dieser Seite verwendeten Ressourcen in Rechnung gestellt werden:

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud SQL-Instanzen.

   Cloud SQL-Instanzen aufrufen

2. Wählen Sie die Instanz quickstart-instance aus, um die Seite Instanzendetails zu öffnen.
3. Klicken Sie oben auf der Seite in der Symbolleiste auf Löschen.
4. Geben Sie im Dialogfeld Instanz löschen quickstart-instance ein und klicken Sie dann auf Löschen, um die Instanz zu löschen.

5. Rufen Sie in der Google Cloud -Console die Seite Cloud Run auf.

   Zu Cloud Run

6. Klicken Sie auf das Kästchen neben dem Dienstnamen quickstart-service.
7. Klicken Sie oben auf der Cloud Run-Seite auf Löschen.

Optionale Bereinigungsschritte

Wenn Sie nicht die Rolle Cloud SQL-Client verwenden, die Sie dem Compute Engine-Dienstkonto zugewiesen haben, können Sie sie entfernen.

1. Rufen Sie in der Google Cloud Console die Seite Dienstkonten auf.

   IAM aufrufen

2. Klicken Sie auf das Stiftsymbol für das IAM-Konto Compute Engine-Standarddienstkonto.
3. Löschen Sie die Rolle Cloud SQL-Client.
4. Klicken Sie auf Speichern.

Wenn Sie die APIs, die im Rahmen dieser Kurzanleitung aktiviert wurden, nicht verwenden, können Sie sie deaktivieren.

• APIs, die in dieser Kurzanleitung aktiviert wurden:
  • Compute Engine API
  • Cloud SQL Admin API
  • Cloud Run API
  • Container Registry API
  • Cloud Build API

1. Rufen Sie in der Google Cloud Console die Seite APIs auf.

   Zu „APIs“

2. Wählen Sie eine API aus, die Sie deaktivieren möchten, und klicken Sie dann auf die Schaltfläche API deaktivieren.

Nächste Schritte

Je nach Bedarf können Sie sich eingehender über das Erstellen von Cloud SQL-Instanzen informieren.

Sie können sich auch über das Erstellen von SQL Server-Nutzern und -Datenbanken für Ihre Cloud SQL-Instanz informieren.

Weitere Informationen zu Preisen finden Sie unter Preise für Cloud SQL for SQL Server.

Mehr zu folgenden Themen:

• Cloud SQL-Instanz mit einer öffentlichen IP-Adresse konfigurieren
• Cloud SQL-Instanz mit einer privaten IP-Adresse konfigurieren

Außerdem erfahren Sie, wie Sie von anderen Google Cloud-Anwendungen aus eine Verbindung zu einer Cloud SQL-Instanz herstellen können:

• Aus einer Anwendung, die in der App Engine-Standardumgebung ausgeführt wird
• Aus einer Anwendung, die auf Compute Engine ausgeführt wird
• Aus einer Anwendung, die in GKE ausgeführt wird
• Aus Cloud Run