Connettiti a Cloud SQL per SQL Server da Compute Engine

Connettiti a Cloud SQL per SQL Server da Compute Engine

MySQL   |  PostgreSQL   |  SQL Server

Scopri come eseguire il deployment di un'app di esempio sulla tua istanza VM di Compute Engine basata su Linux o Windows connessa a un'istanza SQL Server utilizzando la console Google Cloud e un'applicazione client.

Supponendo che tu completi tutti i passaggi in modo tempestivo, le risorse create in questa guida rapida in genere costano meno di un dollaro (USD).

Prima di iniziare

Nota: il nome che utilizzi per il progetto deve essere compreso tra 4 e 30 caratteri. Quando digiti il nome, il modulo suggerisce un ID progetto, che puoi modificare. L'ID progetto deve essere compreso tra 6 e 30 caratteri, con una lettera minuscola come primo carattere. Per i caratteri rimanenti puoi utilizzare un trattino, una lettera minuscola o una cifra, ma l'ultimo carattere non può essere un trattino.

Accedi al tuo account Google Cloud . Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei workload.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. Verifica di disporre delle autorizzazioni necessarie per completare questa guida.
2. Abilita le API Cloud necessarie per eseguire un'app di esempio Cloud SQL su un'istanza VM di Compute Engine.

   Console

   Fai clic sul pulsante Abilita API per abilitare l'API richiesta per questa guida rapida.

   Abilita le API

   Viene abilitata la seguente API:

   • API Cloud SQL Admin

   gcloud

   Installa la gcloud CLI che fornisce l'accesso da riga di comando alle tue risorse Google Cloud . L'interfaccia a riga di comando gcloud viene utilizzata per eseguire i comandi gcloud CLI presentati in questa guida rapida. Tutti i comandi sono formattati per essere eseguiti in un terminale o in una finestra di PowerShell.

   Esegui questo comando gcloud:

   gcloud services enable sqladmin.googleapis.com

   Questo comando abilita la seguente API:

   • API Cloud SQL Admin

Ruoli obbligatori

Per ottenere le autorizzazioni necessarie per completare questa guida rapida, chiedi all'amministratore di concederti i seguenti ruoli IAM:

• Billing Account Viewer (roles/billing.viewer) sull'organizzazione
• Cloud SQL Admin (roles/cloudsql.admin) sul progetto
• Compute Instance Admin (v1) (roles/compute.instanceAdmin.v1) sul progetto
• Dev Ops (roles/iam.devOps) sul progetto
• Project IAM Admin (roles/resourcemanager.projectIamAdmin) sul progetto
• Utente dell'account di servizio (roles/iam.serviceAccountUser) sul progetto
• Service Usage Consumer (roles/serviceusage.serviceUsageConsumer) sul progetto
• Storage Admin (roles/storage.admin) sul progetto

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Configura Cloud SQL

Crea un'istanza Cloud SQL

IP pubblico

Console

Crea un'istanza con un indirizzo IP pubblico

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su Crea istanza.
3. Fai clic su SQL Server.
4. Nel campo ID istanza, inserisci quickstart-instance.
5. Nel campo Password, inserisci una password per l'utente sqlserver. Salva questa password per utilizzarla in futuro.
6. Nella sezione Scegli la disponibilità per regione e zona, seleziona Zona singola.
7. Espandi la sezione Mostra configurazioni.
8. Nell'elenco a discesa Tipo di macchina, seleziona Leggera.
9. Fai clic su Crea istanza e attendi che l'istanza venga inizializzata e avviata.

gcloud

Crea un'istanza con un indirizzo IP pubblico

Prima di eseguire il comando gcloud sql instances create come segue, sostituisci DB_ROOT_PASSWORD con la password dell'utente del database.

Se vuoi, modifica i valori dei seguenti parametri:

• --database_version: il tipo e la versione del motore del database. Se non specificato, viene utilizzato il valore predefinito dell'API. Consulta la documentazione sulle versioni del database gcloud per visualizzare le versioni attualmente disponibili.
• --cpu: il numero di core desiderato nella macchina.
• --memory: valore intero che indica la quantità di memoria desiderata nella macchina. Deve essere fornita un'unità di misura delle dimensioni (ad es. 3072 MB o 9 GB). Se non vengono specificate unità, viene utilizzato il GB.
• --region: località regionale dell'istanza (ad esempio asia-east1, us-east1). Se non viene specificato, viene utilizzato il valore predefinito us-central. Consulta l'elenco completo delle regioni.

Esegui il comando gcloud sql instances create per creare un'istanza Cloud SQL.

gcloud sql instances create quickstart-instance --database-version=SQLSERVER_2019_STANDARD --cpu=1 --memory=4GB --region=us-central --root-password=DB_ROOT_PASSWORD

IP privato

Console

Allocare un intervallo di indirizzi IP e creare una connessione privata per configurare l'accesso privato ai servizi per Cloud SQL

1. Nella console Google Cloud , vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Seleziona la rete VPC default.
3. Seleziona la scheda Connessione privata ai servizi.
4. Seleziona la scheda Intervalli IP allocati per i servizi.
5. Fai clic su Alloca intervallo IP.
6. Per il Nome dell'intervallo allocato, specifica google-managed-services-default.
7. Seleziona l'opzione Automatico per l'intervallo IP e specifica la lunghezza del prefisso come 16.
8. Fai clic su Alloca per creare l'intervallo allocato.
9. Seleziona la scheda Connessioni private ai servizi per la rete VPC default.
10. Fai clic su Crea connessione per creare una connessione privata tra la tua rete e un producer di servizi.
11. Per Allocazione assegnata, seleziona google-managed-services-default.
12. Fai clic su Connetti per creare la connessione.

Crea un'istanza con indirizzo IP privato e SSL abilitato

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su Crea istanza.
3. Fai clic su SQL Server.
4. Inserisci quickstart-instance per ID istanza.
5. Inserisci una password per l'utente sqlserver. Salva questa password per utilizzarla in futuro.
6. Fai clic sull'opzione Zona singola per Scegli la disponibilità per regione e zona.
7. Fai clic su Mostra opzioni di configurazione ed espandile.
8. Per Tipo di macchina, seleziona Leggera.
9. In Connessioni, seleziona IP privato.
10. Seleziona predefinita nel menu a discesa Rete.
11. Deseleziona la casella di controllo IP pubblico per creare un'istanza solo con un IP privato.
12. Fai clic su Crea istanza, quindi attendi l'inizializzazione e l'avvio dell'istanza.
13. Fai clic su Connessioni.
14. Nella sezione Sicurezza, seleziona Consenti solo connessioni SSL per attivare le connessioni SSL.
15. Nella finestra di dialogo Consenti solo connessioni SSL, fai clic su Salva e riavvia e poi attendi il riavvio dell'istanza.

gcloud

Alloca un intervallo di indirizzi IP e crea una connessione privata per configurare l'accesso privato ai servizi per Cloud SQL

1. Esegui il comando gcloud compute addresses create per allocare un intervallo di indirizzi IP.

   gcloud compute addresses create google-managed-services-default --global --purpose=VPC_PEERING --prefix-length=16 --description="peering range for Google" --network=default

2. Esegui il comando gcloud services vpc-peerings connect per creare una connessione privata all'intervallo di indirizzi IP allocato. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com --ranges=google-managed-services-default --network=default --project=YOUR_PROJECT_ID

Crea un'istanza con indirizzo IP privato e SSL abilitato

1. Prima di eseguire il comando come segue, sostituisci DB_ROOT_PASSWORD con la password dell'utente del database.

(Facoltativo) Modifica i valori dei seguenti parametri:

• --database_version: il tipo e la versione del motore del database. Se non viene specificato, viene utilizzato il valore predefinito dell'API. Consulta la documentazione sulle versioni del database gcloud per visualizzare le versioni attualmente disponibili.
• --cpu: il numero di core nella macchina.
• --memory: un valore numerico intero che indica la quantità di memoria da includere nella macchina. È possibile fornire un'unità di misura (ad esempio 3072 MB o 9 GB). Se non vengono specificate unità, viene utilizzato il GB.
• --region: la località regionale dell'istanza (ad esempio asia-east1, us-east1). Se non specificato, viene utilizzato il valore predefinito us-central1. Consulta l'elenco completo delle regioni.

Esegui il comando gcloud sql instances create per creare un'istanza Cloud SQL con un indirizzo IP privato.

gcloud beta sql instances create quickstart-instance --database-version=SQLSERVER_2017_STANDARD --cpu=1 --memory=4GB --region=us-central --root-password=DB_ROOT_PASSWORD --no-assign-ip --network=default

2. Esegui il comando gcloud sql instances patch per attivare l'opzione Consenti solo connessioni SSL per l'istanza.

gcloud sql instances patch quickstart-instance --require-ssl

Crea un database

Console

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Seleziona quickstart-instance.
3. Apri la scheda Database.
4. Fai clic su Crea database.
1. Nella finestra di dialogo Nuovo database, inserisci quickstart_db come nome del database.
   
2. Fai clic su Crea.

gcloud

Esegui il comando gcloud sql databases create per creare un database.

gcloud sql databases create quickstart_db --instance=quickstart-instance

Configura un account di servizio Compute Engine

Crea e configura un service account Google Cloud che disponga del ruolo Client Cloud SQL con le autorizzazioni per connettersi a Cloud SQL. Dopo aver creato un account di servizio, potresti dover attendere almeno 60 secondi prima di utilizzarlo.

Console

Crea un account di servizio

1. Nella console Google Cloud vai a Crea service account.

Vai a Crea service account

2. Seleziona un Google Cloud progetto.
3. Inserisci un quickstart-service-account come nome del account di servizio.
4. (Facoltativo) Inserisci una descrizione del service account.
5. Fai clic su Crea e continua e vai al passaggio successivo.
6. Scegli il ruolo Cloud SQL Client da concedere al account di servizio nel progetto.
7. Fai clic su Aggiungi un altro ruolo e scegli il ruolo Storage Object Viewer da concedere al account di servizio nel progetto.
8. Fai clic su Continua.
9. Fai clic su Fine per completare la creazione del service account.

gcloud

Crea un account di servizio

1. Per creare il account di servizio, esegui il comando gcloud iam service-accounts create:

gcloud iam service-accounts create quickstart-service-account --description="DESCRIPTION" --display-name="quickstart-service-account"

Sostituisci il seguente valore:

• DESCRIPTION: una descrizione facoltativa del account di servizio
2. Per concedere al tuo account di servizio il ruolo Cloud SQL Client e il ruolo Storage Object Viewer nel tuo progetto, esegui il comando gcloud projects add-iam-policy-binding. Sostituisci PROJECT_ID con l'ID progetto Google Cloud:

   gcloud projects add-iam-policy-binding PROJECT_ID --member="serviceAccount:quickstart-service-account@PROJECT_ID.iam.gserviceaccount.com" --role="roles/cloudsql.client" --role="roles/storage.objectViewer"

Crea un'istanza VM di Compute Engine

Crea un'istanza VM di Compute Engine per ospitare un'app web di esempio che si connette a Cloud SQL.

Crea un'istanza VM Linux

Console

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Fai clic sul pulsante Crea istanza.
3. In Nome istanza VM, inserisci quickstart-vm-instance.
4. Per Service accounts seleziona quickstart-service-account.
5. Per Firewall, seleziona l'opzione Consenti traffico HTTP.
6. Fai clic sul pulsante Crea per creare l'istanza VM.

gcloud

Prima di eseguire il comando seguente, sostituisci YOUR_PROJECT_ID con il tuo ID progetto.

Esegui questo comando gcloud compute instances create.

gcloud compute instances create quickstart-vm-instance --image-family=debian-10 --image-project=debian-cloud  --machine-type=e2-medium --service-account=quickstart-service-account@YOUR_PROJECT_ID.iam.gserviceaccount.com --scopes=https://www.googleapis.com/auth/cloud-platform --tags=http-server --zone=us-central1-a

Crea un'istanza VM Windows

Console

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Fai clic sul pulsante Crea istanza.
3. In Nome istanza VM, inserisci quickstart-vm-instance.
4. Per Disco di avvio, fai clic sul pulsante Cambia.
1. In Sistema operativo, seleziona Windows Server.
2. Per Versione, seleziona Windows Server 2022 Datacenter.
3. Fai clic sul pulsante Seleziona.
5. Per Service accounts seleziona quickstart-service-account.
6. Per Firewall, seleziona l'opzione Consenti traffico HTTP.
7. Fai clic sul pulsante Crea per creare l'istanza VM.
8. Dopo 2-3 minuti dall'avvio dell'istanza VM, fai clic sul pulsante Imposta password di Windows nella pagina dei dettagli dell'istanza VM.
9. Copia e salva questa password in una posizione sicura, in quanto la utilizzerai per accedere all'istanza VM nel passaggio successivo di questa guida rapida.

gcloud

Prima di eseguire il comando seguente, sostituisci YOUR_PROJECT_ID con l'ID progetto.

Esegui il seguente comando gcloud compute instances create in una finestra del terminale.

gcloud compute instances create quickstart-vm-instance --image-project=windows-cloud --image-family=windows-2022 --machine-type=e2-medium --service-account=quickstart-service-account@YOUR_PROJECT_ID.iam.gserviceaccount.com --scopes=https://www.googleapis.com/auth/cloud-platform --tags=http-server --zone=us-central1-a

Dopo 2-3 minuti dall'avvio dell'istanza VM, esegui il seguente comando per impostare la password di Windows sull'istanza VM.

gcloud compute reset-windows-password quickstart-vm-instance

Copia e salva questa password in una posizione sicura, poiché la utilizzerai per accedere all'istanza VM nel passaggio successivo di questa guida rapida.

Accedi all'istanza VM di Compute Engine

Accedi all'istanza VM Linux

Console

Nella console Google Cloud , vai alla pagina Istanze VM.

Vai a Istanze VM

Nell'elenco delle istanze della macchina virtuale, fai clic su SSH nella riga dell'istanza a cui vuoi connetterti.

Nota: quando ti connetti alle VM utilizzando la console Google Cloud , Compute Engine crea una chiave SSH temporanea per te. Per saperne di più sulle chiavi SSH, consulta Connessioni SSH alle VM Linux

gcloud

Utilizza il comando gcloud compute ssh per connetterti a un'istanza VM Linux. Sostituisci YOUR_PROJECT_ID con l'ID progetto:

gcloud compute ssh --project=YOUR_PROJECT_ID --zone=us-central1-a quickstart-vm-instance

Accedi all'istanza VM Windows

Client RDP

Puoi utilizzare un client Remote Desktop Protocol (RDP), ad esempio l'app Connessione Desktop remoto di Microsoft, per connetterti all'istanza VM Windows scaricando il file di configurazione RDP dell'istanza dalla consoleGoogle Cloud .

Per connetterti utilizzando un client RDP, segui questi passaggi:

1. Se non hai già installato un client RDP sulla tua macchina locale, installane uno. Per un elenco dei client supportati, consulta Client Microsoft Remote Desktop.
2. Nella console Google Cloud , vai alla pagina Istanze VM e trova l'istanza Windows a cui vuoi connetterti.

   Vai alla pagina Istanze VM

3. Fai clic sul menu RDP per l'istanza a cui vuoi connetterti, quindi seleziona Scarica il file RDP per scaricare il file RDP per l'istanza.
4. Apri il file RDP scaricato nel client RDP.
5. Quando richiesto, inserisci il nome utente e la password che hai creato per l'istanza VM. Poiché per l'istanza VM non è configurato un dominio, lascia vuoto il campo Dominio, se richiesto.
6. Se richiesto, accetta il certificato per completare la connessione.

Altro

Consulta Connettiti alle VM Windows utilizzando RDP per ulteriori opzioni di accesso a un'istanza VM Windows di Compute Engine.

Configura l'ambiente di sviluppo per il linguaggio di programmazione

Configura l'ambiente di sviluppo dell'istanza VM di Compute Engine per il tuo linguaggio di programmazione preferito.

Configura l'ambiente di sviluppo dell'istanza VM Linux

Vai

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Go.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Go.
2. Completa le istruzioni nella sezione Installa Go.

Java

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Java.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Java.
2. Segui le istruzioni nella sezione Installa un JDK (Java Development Kit).
3. Completa le istruzioni riportate in Installa uno strumento di automazione della build per configurare Apache Maven.

Node.js

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Node.js.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Node.js.
2. Completa le istruzioni nella sezione Installazione di Node.js e npm.

Python

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Python.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Python.
2. Completa le istruzioni nella sezione Installazione di Python.

Configura l'ambiente di sviluppo dell'istanza VM Windows

Vai

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Go.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Go.
2. Completa le istruzioni nella sezione Installa Go.

Java

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine per eseguire l'app di esempio Java.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Java.
2. Completa le istruzioni nella sezione Installare un JDK (Java Development Kit).
3. Completa le istruzioni nella sezione Installa uno strumento di automazione della build per configurare Apache Maven.

Node.js

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Node.js.

1. Vai alla guida alla configurazione di un ambiente di sviluppo Node.js.
2. Completa le istruzioni nella sezione Installazione di Node.js e npm.

Python

Completa i seguenti passaggi per configurare l'ambiente di sviluppo dell'istanza VM di Compute Engine in modo da eseguire l'app di esempio Python.

1. Installa Python e il gestore di pacchetti PIP per Python.
1. Vai alla guida alla configurazione di un ambiente di sviluppo Python.
2. Completa le istruzioni nella sezione Installazione di Python.
1. Le istruzioni riportate sopra ti indirizzeranno alla pagina di download delle versioni di Python per Windows. In questa pagina, fai clic sul link Latest Python 3 Release (Ultima release di Python 3).
2. Nella pagina Python 3.X.X, fai clic sul link Windows Installer 64-bit per scaricare il file del programma di installazione nell'istanza VM di Windows Compute Engine.
3. Dopo aver scaricato il programma di installazione di Python nell'istanza VM, apri la cartella contenente il file scaricato. Quindi fai clic con il tasto destro del mouse sul file del programma di installazione e seleziona Esegui come amministratore.
4. Nella finestra di dialogo Installa Python visualizzata, seleziona l'opzione per Aggiungere Python 3.X.X a PATH e fai clic su → Installa ora.
2. Utilizza PIP per installare virtualenv.
1. Apri PowerShell nell'istanza VM di Compute Engine Windows ed esegui il seguente comando pip install.

pip install virtualenv

Installare Git

Installa Git, un sistema di controllo della versione open source, sull'istanza VM di Compute Engine.

Istanza VM Linux di Compute Engine

Sulla tua istanza VM Linux di Compute Engine, segui la documentazione di installazione di Git per Linux ufficiale.

• Esegui il comando Debian/Ubuntu install git suggerito utilizzando il prefisso del comando sudo per eseguire il comando come amministratore. Il comando di installazione completo da eseguire nel terminale deve essere formattato come segue:

sudo apt-get install git

Istanza VM Windows di Compute Engine

Nell'istanza VM Windows di Compute Engine, segui la documentazione ufficiale per l'installazione di Git per Windows per scaricare il programma di installazione autonomo a 64 bit ed eseguilo per installare Git.

Clona l'app di esempio

Clona un'app di esempio nell'istanza VM di Compute Engine utilizzando il comando git clone.

Vai

Nell'istanza VM di Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Go e passare alla directory contenente l'app di esempio.

1. Clona l'app di esempio.

   git clone https://github.com/GoogleCloudPlatform/golang-samples

2. Passa alla directory contenente l'app di esempio.

   cd golang-samples/cloudsql/sqlserver/database-sql

Java

Sulla tua istanza VM Compute Engine, apri un nuovo terminale o una nuova finestra di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Java e cambiare la directory in quella contenente l'app di esempio.

1. Clona l'app di esempio.

   git clone https://github.com/GoogleCloudPlatform/java-docs-samples

2. Passa alla directory contenente l'app di esempio.

   cd java-docs-samples/cloud-sql/sqlserver/servlet

Node.js

Sulla tua istanza VM Compute Engine, apri un nuovo terminale o una nuova finestra di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Node.js e cambia la directory in quella contenente l'app di esempio.

1. Clona l'app di esempio.

   git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples

2. Passa alla directory contenente l'app di esempio.

   cd nodejs-docs-samples/cloud-sql/sqlserver/mssql

Python

Nell'istanza VM di Compute Engine, apri una nuova finestra del terminale o di PowerShell. Esegui i comandi seguenti per clonare l'app di esempio Python e cambiare la directory in quella contenente l'app di esempio.

1. Clona l'app di esempio.

   git clone https://github.com/GoogleCloudPlatform/python-docs-samples

2. Passa alla directory contenente l'app di esempio.

   cd python-docs-samples/cloud-sql/sql-server/sqlalchemy

Configura ed esegui un'app di esempio Cloud SQL

Con un'istanza Cloud SQL, un database e un account di servizio con autorizzazioni client, ora puoi configurare un'applicazione di esempio in esecuzione sulla tua istanza VM di Compute Engine per connetterti all'istanza Cloud SQL.

Istanza Cloud SQL con IP pubblico e VM Compute Engine basata su Linux

Vai

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='1433'
export DB_NAME='quickstart_db'
export DB_USER='sqlserver'
export DB_PASS='YOUR_DB_PASSWORD'

Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per trasferire le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Ottieni le dipendenze necessarie per eseguire l'app di esempio.

   go get ./...

2. Esegui l'app di esempio.

   go run cmd/app/main.go

Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta :8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Java

Nell'istanza VM di Compute Engine nel terminale aperto, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='1433'
export DB_NAME='quickstart_db'
export DB_USER='sqlserver'
export DB_PASS='YOUR_DB_PASSWORD'

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui il comando seguente per ottenere le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

mvn jetty:run

Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta :8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Node.js

1. Nell'istanza VM di Compute Engine nel terminale aperto, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua la seguente sostituzione:

   • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

   export INSTANCE_HOST='127.0.0.1'
   export DB_PORT='1433'
   export DB_NAME='quickstart_db'
   export DB_USER='sqlserver'
   export DB_PASS='YOUR_DB_PASSWORD'

2. Scarica il proxy di autenticazione Cloud SQL.

   curl -o cloud-sql-proxy \
   https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.0.0/cloud-sql-proxy.linux.amd64

3. Imposta le autorizzazioni per rendere eseguibile il file del proxy di autenticazione Cloud SQL.

   chmod +x cloud-sql-proxy

4. Esegui il proxy di autenticazione Cloud SQL come processo in background. Sostituisci INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .

   ./cloud-sql-proxy INSTANCE_CONNECTION_NAME &

Nota:il processo che esegue il Cloud SQL Auth Proxy in background può essere interrotto utilizzando il comando fg nella finestra del terminale in cui hai avviato l'app di esempio. In questo modo, il job del Cloud SQL Auth Proxy in esecuzione viene portato in primo piano nel terminale. Quindi premi i tasti Ctrl + C per interrompere il job proxy.

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i comandi seguenti per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Installa i pacchetti Node.js necessari per eseguire l'app localmente.

   npm install

2. Esegui l'app di esempio.

   npm start

Sul tuo computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Python

Nell'istanza VM di Compute Engine nel terminale aperto, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_CONNECTION_NAME='INSTANCE_CONNECTION_NAME'
export DB_PORT='1433'
export DB_NAME='quickstart_db'
export DB_USER='sqlserver'
export DB_PASS='YOUR_DB_PASSWORD'

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i comandi seguenti per ottenere i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.

   python3 -m venv env
   source env/bin/activate
   pip install -r requirements.txt

2. Esegui l'app di esempio.

   python app.py

Sul computer locale, configura il port forwarding su SSH seguendo le istruzioni nel passaggio successivo della guida rapida. In questo modo, puoi utilizzare un browser sul tuo computer locale per visualizzare l'app in esecuzione sull'istanza VM di Compute Engine.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul computer locale, esegui il seguente comando gcloud compute ssh per configurare il port forwarding su SSH. Prima di eseguire il comando, sostituisci YOUR_PROJECT_ID con l'ID progetto.

gcloud compute ssh quickstart-vm-instance --project=YOUR_PROJECT_ID --zone=us-central1-a --ssh-flag='-L 8000:127.0.0.1:8080'

2. Visualizza l'app di esempio in esecuzione. Con il port forwarding attivo, apri un browser sul tuo computer locale e inserisci http://127.0.0.1:8000 nella barra degli indirizzi del browser.

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Istanza Cloud SQL con IP pubblico e VM di Compute Engine basata su Windows

Vai

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="1433"
$env:DB_NAME="quickstart_db"
$env:DB_USER="sqlserver"
$env:DB_PASS="YOUR_DB_PASSWORD"

Nell'istanza VM Compute Engine nella finestra PowerShell aperta, esegui i seguenti comandi per trasferire le dipendenze dell'app di esempio Go nell'istanza VM Compute Engine ed eseguire l'app di esempio.

1. Ottieni le dipendenze necessarie per eseguire l'app di esempio.

   go get ./...

2. Esegui l'app di esempio.

   go run cmd\app\main.go

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Java

Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="1433"
$env:DB_NAME="quickstart_db"
$env:DB_USER="sqlserver"
$env:DB_PASS="YOUR_DB_PASSWORD"

1. Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questo comando per trasferire le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

   mvn jetty:run

2. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra di PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Node.js

1. Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua la seguente sostituzione:

   • YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

   $env:INSTANCE_HOST="127.0.0.1"
   $env:DB_PORT="1433"
   $env:DB_NAME="quickstart_db"
   $env:DB_USER="sqlserver"
   $env:DB_PASS="YOUR_DB_PASSWORD"

2. Scarica il proxy di autenticazione Cloud SQL.

   wget https://storage.googleapis.com/cloud-sql-connectors/cloud-sql-proxy/v2.0.0/cloud-sql-proxy.x64.exe `
   -O cloud-sql-proxy.exe

3. Esegui il proxy di autenticazione Cloud SQL come processo in background. Sostituisci INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .

   Start-Process -filepath  ".\cloud-sql-proxy.exe" -ArgumentList `
   "INSTANCE_CONNECTION_NAME"

Nota:il processo che esegue il Cloud SQL Auth Proxy in background può essere interrotto selezionando la finestra cmd.exe generata dal comando Start-Process. Poi chiudi la finestra per interrompere il processo proxy.

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i seguenti comandi per ottenere i pacchetti Node.js richiesti nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Installa i pacchetti Node.js necessari per eseguire l'app localmente.

   npm install

2. Esegui l'app di esempio.

   npm start

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Python

Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_CONNECTION_NAME con il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

$env:INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME"
$env:DB_PORT="1433"
$env:DB_NAME="quickstart_db"
$env:DB_USER="sqlserver"
$env:DB_PASS="YOUR_DB_PASSWORD"

Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python all'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.

   virtualenv --python python3 env
   .\env\Scripts\activate
   pip install -r requirements.txt

2. Esegui l'app di esempio.

   python app.py

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra di PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Istanza Cloud SQL con IP privato e VM di Compute Engine basata su Linux

Crea e scarica il certificato server SSL sul tuo computer locale

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su quickstart-instance per visualizzare la pagina Panoramica.
3. Fai clic sulla scheda Connessioni.
4. Nella sezione Sicurezza, fai clic su Scarica certificati per scaricare il certificato del server SSL.

Carica il certificato SSL nel bucket Cloud Storage

Console

In un browser sul computer locale, crea un bucket Cloud Storage e carica il certificato SSL nel bucket, in modo che sia accessibile dall'istanza VM di Compute Engine.

1. Crea un bucket Cloud Storage.
1. In Nome del bucket, inserisci il seguente nome. Sostituisci YOUR_PROJECT_ID con l'ID progetto:

   YOUR_PROJECT_ID-quickstart-certs

2. Fai clic sul pulsante Crea per creare il bucket.
2. Fai clic sul pulsante Carica file per caricare i file nel bucket Cloud Storage appena creato.
3. Seleziona il seguente file da caricare dal computer locale a Cloud Storage:
• server-ca.pem

gcloud

Sul computer locale, in una finestra del terminale o di PowerShell aperta alla directory in cui hai scaricato il certificato SSL, ora puoi creare un bucket Cloud Storage e caricare il certificato SSL nel bucket in cui può essere poi accessibile dall'istanza VM Compute Engine. Per caricare il file verrà utilizzata la gcloud CLI.

1. Esegui questo comando gcloud storage buckts create per creare un nuovo bucket Cloud Storage:

gcloud storage buckets create gs://YOUR_PROJECT_ID-quickstart-certs --location=us-central1

2. Dalla directory in cui hai scaricato il certificato sul computer locale, esegui il seguente comando gcloud storage cp per copiare i certificati SSL nel bucket Cloud Storage appena creato:

gcloud storage cp server-ca.pem gs://YOUR_PROJECT_ID-quickstart-certs/

Vai

Scarica il certificato SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine in un terminale aperto alla directory golang-samples/cloudsql/sqlserver/database-sql, esegui il seguente comando gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Informazioni sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='1433'
export DB_NAME='quickstart_db'
export DB_USER='sqlserver'
export DB_PASS='YOUR_DB_PASSWORD'
export DB_ROOT_CERT='certs/server-ca.pem'
export PRIVATE_IP='TRUE'

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i comandi seguenti per ottenere le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Ottieni le dipendenze necessarie per eseguire l'app di esempio.

   go get ./...

2. Esegui l'app di esempio.

   go run cmd/app/main.go

Sul tuo computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloud utilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta 8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Java

Scarica il certificato SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, in un terminale aperto nella directory java-docs-samples/cloud-sql/sqlserver/servlet/, esegui il seguente comando gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory corrente.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem .

Configura i certificati SSL per l'utilizzo in Java nell'istanza VM Compute Engine

Nel terminale dell'istanza VM di Compute Engine, esegui il comando seguente per importare il certificato del server in un truststore Java personalizzato utilizzando keytool. Prima di eseguire il comando seguente, sostituisci TRUST_CERT_KEYSTORE_PASSWD con la password del tuo archivio chiavi personalizzato da utilizzare per creare il truststore Java.

keytool -importcert -alias MySQLCACert -file server-ca.pem \
-keystore quickstart-truststore -storepass TRUST_CERT_KEYSTORE_PASSWD

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, nel terminale aperto, esegui i seguenti comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Scopri di più sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password di quickstart-user che hai creato nel passaggio di avvio rapido precedente Crea un utente.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='1433'
export DB_NAME='quickstart_db'
export DB_USER='sqlserver'
export DB_PASS='YOUR_DB_PASSWORD'
export TRUST_CERT_KEYSTORE_PATH='quickstart-truststore'
export TRUST_CERT_KEYSTORE_PASSWD='TRUST_CERT_KEYSTORE_PASSWD'
export PRIVATE_IP='TRUE'

Nell'istanza VM di Compute Engine nel terminale aperto, esegui questo comando per trasferire le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

mvn jetty:run

Sul computer locale, recupera l'indirizzo IP esterno dell'istanza VM di Compute Engine in cui è in esecuzione l'app di esempio e visualizzalo in un browser.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloudutilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul tuo computer locale, ottieni l'indirizzo IP esterno dell'istanza VM di Compute Engine eseguendo il seguente comando gcloud compute instances describe:

gcloud compute instances describe quickstart-vm-instance --format="value(networkInterfaces[0].accessConfigs[].natIP)"

2. Visualizza l'app di esempio in esecuzione. Apri un browser sul computer locale e vai all'indirizzo IP esterno e alla porta :8080 dell'istanza VM di Compute Engine.

   http://COMPUTE_ENGINE_VM_EXTERNAL_IP_ADDRESS:8080

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Python

Scarica il certificato SSL utilizzando gcloud CLI sull'istanza VM Compute Engine

Nell'istanza VM di Compute Engine in un terminale aperto alla directory python-docs-samples/cloud-sql/sql-server/sqlalchemy, esegui il seguente comando gcloud storage cp per scaricare i certificati SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine nel terminale aperto, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Scopri di più sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

export INSTANCE_HOST='INSTANCE_HOST'
export DB_PORT='1433'
export DB_NAME='quickstart_db'
export DB_USER='sqlserver'
export DB_PASS='YOUR_DB_PASSWORD'
export DB_ROOT_CERT='certs/server-ca.pem'
export PRIVATE_IP='TRUE'

Nell'istanza VM di Compute Engine nel terminale aperto, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.

   python3 -m venv env
   source env/bin/activate
   pip install -r requirements.txt

2. Esegui l'app di esempio.

   python app.py

Sul computer locale, configura il port forwarding su SSH seguendo le istruzioni nel passaggio successivo della guida rapida. In questo modo puoi utilizzare un browser sul computer locale per visualizzare l'app in esecuzione sull'istanza VM di Compute Engine.

Nota: questo passaggio della guida rapida richiede gcloud CLI, che fornisce l'accesso da riga di comando alle tue risorse Google Cloudutilizzando i comandi gcloud CLI. Se non hai installato gcloud CLI sul tuo computer locale, installa gcloud CLI per procedere.

1. In un terminale o in PowerShell sul computer locale, esegui il seguente comando gcloud compute ssh per configurare il port forwarding su SSH. Prima di eseguire il comando, sostituisci YOUR_PROJECT_ID con il tuo ID progetto.

gcloud compute ssh quickstart-vm-instance --project=YOUR_PROJECT_ID --zone=us-central1-a --ssh-flag='-L 8000:127.0.0.1:8080'

2. Visualizza l'app di esempio in esecuzione. Con il port forwarding attivo, apri un browser sul tuo computer locale e inserisci http://127.0.0.1:8000 nella barra degli indirizzi del browser.

   

Per arrestare l'app di esempio, premi Ctrl+C nel terminale dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Istanza Cloud SQL con IP privato e VM di Compute Engine basata su Windows

Crea e scarica il certificato del server SSL sul computer locale

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su quickstart-instance per visualizzare la relativa pagina Panoramica.
3. Fai clic sulla scheda Connessioni.
4. Nella sezione Sicurezza, fai clic su Scarica certificati per scaricare il certificato del server SSL.

Carica il certificato SSL nel bucket Cloud Storage

Console

In un browser sul computer locale, crea un bucket Cloud Storage e carica il certificato SSL nel bucket, dove sarà accessibile dall'istanza VM di Compute Engine.

1. Crea un bucket Cloud Storage.
1. In Nome del bucket, inserisci il seguente nome. Sostituisci YOUR_PROJECT_ID con l'ID progetto:

   YOUR_PROJECT_ID-quickstart-certs

2. Fai clic sul pulsante Crea per creare il bucket.
2. Fai clic sul pulsante Carica file per caricare i file nel bucket Cloud Storage appena creato.
3. Seleziona il seguente file da caricare dal computer locale a Cloud Storage:
• server-ca.pem

gcloud

Sul computer locale, in una finestra del terminale o di PowerShell aperta nella directory in cui hai scaricato il certificato SSL, ora puoi creare un bucket Cloud Storage e caricare il certificato SSL nel bucket, dove sarà accessibile dall'istanza VM di Compute Engine. Per caricare il file verrà utilizzata la gcloud CLI.

1. Esegui questo comando gcloud storage buckts create per creare un nuovo bucket Cloud Storage:

gcloud storage buckets create gs://YOUR_PROJECT_ID-quickstart-certs --location=us-central1

2. Dalla directory in cui hai scaricato il certificato sul computer locale, esegui il seguente comando gcloud storage cp per copiare i certificati SSL nel bucket Cloud Storage appena creato:

gcloud storage cp server-ca.pem gs://YOUR_PROJECT_ID-quickstart-certs/

Vai

Scarica il certificato SSL utilizzando gcloud CLI sull'istanza VM Compute Engine

Nell'istanza VM Compute Engine in una finestra di PowerShell aperta alla directory golang-samples/cloudsql/sqlserver/database-sql, esegui il seguente comando gcloud storage cp per scaricare il certificato SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, nella finestra di PowerShell, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL nella console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Informazioni sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="1433"
$env:DB_NAME="quickstart_db"
$env:DB_USER="sqlserver"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:DB_ROOT_CERT="certs/server-ca.pem"
$env:PRIVATE_IP="TRUE"

Nell'istanza VM di Compute Engine, nella finestra di PowerShell aperta, esegui i comandi seguenti per ottenere le dipendenze dell'app di esempio Go nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Ottieni le dipendenze necessarie per eseguire l'app di esempio.

   go get ./...

2. Esegui l'app di esempio.

   go run cmd\app\main.go

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Java

Scarica il certificato SSL utilizzando gcloud CLI sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, in una finestra di PowerShell aperta nella directory java-docs-samples/cloud-sql/sqlserver/servlet/, esegui il seguente comando gcloud storage cp per scaricare il certificato SSL da Cloud Storage nella directory corrente.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem .

Configura i certificati SSL da utilizzare in Java nell'istanza VM di Compute Engine

Nel terminale dell'istanza VM di Compute Engine, esegui il comando seguente per importare il certificato del server in un truststore Java personalizzato utilizzando keytool. Prima di eseguire il comando seguente, sostituisci TRUST_CERT_KEYSTORE_PASSWD con la password del tuo archivio chiavi personalizzato da utilizzare per creare il truststore Java.

keytool -importcert -alias SQLServerCACert -file server-ca.pem `
-keystore quickstart-truststore -storepass TRUST_CERT_KEYSTORE_PASSWD

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine, nella finestra di PowerShell, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato della tua istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Scopri di più sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.
• TRUST_CERT_KEYSTORE_PASSWD con la password specificata per --storepass nel passaggio precedente.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="1433"
$env:DB_NAME="quickstart_db"
$env:DB_USER="sqlserver"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:TRUST_CERT_KEYSTORE_PATH="quickstart-truststore"
$env:TRUST_CERT_KEYSTORE_PASSWD="TRUST_CERT_KEYSTORE_PASSWD"
$env:PRIVATE_IP="TRUE"

1. Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui questo comando per trasferire le dipendenze dell'app di esempio Java nell'istanza VM di Compute Engine ed eseguire l'app di esempio.

   mvn jetty:run

2. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra PowerShell dell'istanza VM Compute Engine in cui hai avviato l'app di esempio.

Python

Scarica il certificato SSL utilizzando gcloud CLI sull'istanza VM Compute Engine

Nell'istanza VM Compute Engine in una finestra di PowerShell aperta alla directory python-docs-samples/cloud-sql/sql-server/sqlalchemy, esegui il seguente comando gcloud storage cp per scaricare il certificato SSL da Cloud Storage nella directory certs.

gcloud storage cp gs://YOUR_PROJECT_ID-quickstart-certs/server-ca.pem certs/.

Imposta le variabili di ambiente sull'istanza VM di Compute Engine

Nell'istanza VM di Compute Engine nella finestra di PowerShell, esegui questi comandi per inizializzare le variabili di ambiente necessarie per eseguire l'app di esempio. Prima di eseguire i comandi, effettua le seguenti sostituzioni:

• INSTANCE_HOST impostato sull'indirizzo IP privato dell'istanza visualizzato nella pagina Istanze Cloud SQL nella console Google Cloud .
Nota: le connessioni a un'istanza Cloud SQL che utilizza un indirizzo IP privato sono autorizzate automaticamente per gli intervalli di indirizzi RFC 1918. Per gli intervalli di indirizzi non RFC 1918, consulta Scopri di più sull'utilizzo dell'IP privato.
• YOUR_DB_PASSWORD con la password dell'utente quickstart-user che hai creato nel passaggio precedente della guida rapida Crea un utente.

$env:INSTANCE_HOST="INSTANCE_HOST"
$env:DB_PORT="1433"
$env:DB_NAME="quickstart_db"
$env:DB_USER="sqlserver"
$env:DB_PASS="YOUR_DB_PASSWORD"
$env:DB_ROOT_CERT="certs/server-ca.pem"
$env:PRIVATE_IP="TRUE"

Nell'istanza VM di Compute Engine nella finestra di PowerShell aperta, esegui i seguenti comandi per trasferire i requisiti dell'app di esempio Python all'istanza VM di Compute Engine ed eseguire l'app di esempio.

1. Inizializza un ambiente virtuale e installa i requisiti per eseguire l'app di esempio.

   virtualenv --python python3 env
   .\env\Scripts\activate
   pip install -r requirements.txt

2. Esegui l'app di esempio.

   python app.py

3. Visualizza l'app di esempio in esecuzione. Apri un browser nell'istanza VM di Compute Engine e vai a http://127.0.0.1:8080.

   

Per arrestare l'app di esempio, premi Ctrl+C nella finestra di PowerShell dell'istanza VM di Compute Engine in cui hai avviato l'app di esempio.

Esegui la pulizia

Per evitare che al tuo account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questa pagina, segui questi passaggi.

Elimina l'istanza Cloud SQL

1. Nella console Google Cloud , vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Seleziona l'istanza quickstart-instance per aprire la pagina Dettagli istanza.
3. Nella barra delle icone nella parte superiore della pagina, fai clic su Elimina.
4. Nella finestra di dialogo Elimina istanza, digita quickstart-instance, quindi fai clic su Elimina per eliminare l'istanza.

Elimina l'istanza VM di Compute Engine

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Seleziona l'istanza quickstart-vm-instance per aprire la pagina Dettagli istanza.
3. Nella barra delle icone nella parte superiore della pagina, fai clic su Elimina.
4. Fai clic su Elimina per eliminare l'istanza.

Passaggi di pulizia facoltativi

Se non utilizzi il ruolo Client Cloud SQL che hai assegnato al account di servizio Compute Engine default, puoi rimuoverlo.

1. Nella Google Cloud console, vai alla pagina Service account.

   Vai a IAM

2. Fai clic sull'icona di modifica (che assomiglia a una matita) per l'account IAM denominato Service account predefinito Compute Engine.
3. Elimina il ruolo Client Cloud SQL.
4. Fai clic su Salva.

Se non utilizzi l'API abilitata nell'ambito di questa guida rapida, puoi disabilitarla.

• API abilitata in questa guida rapida:
  • API Cloud SQL Admin

1. Nella console Google Cloud , vai alla pagina API.

   Vai alle API

2. Seleziona un'API che vuoi disabilitare e poi fai clic sul pulsante Disabilita API.

Passaggi successivi

In base alle tue esigenze, puoi scoprire di più sulla creazione di istanze Cloud SQL.

Puoi anche scoprire come creare utenti e database SQL Server per la tua istanza Cloud SQL.

Per ulteriori informazioni sui prezzi, consulta Prezzi di Cloud SQL per SQL Server.

Scopri di più su:

• Configurazione dell'istanza Cloud SQL con un indirizzo IP pubblico.
• Configurazione dell'istanza Cloud SQL con un indirizzo IP privato.

Inoltre, puoi scoprire di più sulla connessione a un'istanza Cloud SQL da altre applicazioni Google Cloud:

• Da un'applicazione in esecuzione nell'ambiente standard di App Engine
• Da un'applicazione in esecuzione su Compute Engine
• Da un'applicazione in esecuzione su GKE
• Da Cloud Run