מאמרי עזרה זה מתאר את האפשרויות להגדרת מכונה של Cloud SQL לתמיכה בקישורים דרך IP פרטיים.
חיבורים דרך IP פרטיים מציעים אבטחה טובה יותר וזמן אחזור קצר יותר מאשר חיבורים דרך IP ציבוריים. אתם יכולים להשתמש בחיבורים דרך IP פרטי כדי לספק גישה למכונה של Cloud SQL באזורים שונים, וגם חיבורים למקורות חיצוניים.
אפשר להתחבר למופע באמצעות VPC משותף בין פרויקטים.
במאמר פתרונות פשוטים להגדרת רשתות בענן מוסבר איך להשתמש ב-Terraform כדי להגדיר את הרשת ב-Cloud SQL.
אפשרויות חיבור לכתובת IP פרטית
אפשר להשתמש באחת מהשיטות הבאות או בשתיהן כדי להגדיר מכונת Cloud SQL עם כתובת IP פרטית:
Private Service Connect: מאפשר לכם להתחבר מכמה רשתות VPC, כולל רשתות VPC חוצות-ענן ורשתות VPC מקומיות. מומלץ להשתמש ב-Private Service Connect במקום בגישה לשירותים פרטיים, כי הוא מספק ניהול טוב יותר של מרחב כתובות ה-IP, יכולת הרחבה ואמצעי בקרה לאבטחה. Private Service Connect היא האפשרות שמוגדרת כברירת מחדל לקישוריות IP פרטית במסוף Google Cloud לפרויקטים חדשים. למידע נוסף, קראו את הסקירה הכללית על Private Service Connect ב-Cloud SQL.
גישה לשירותים פרטיים: סוג קודם של קישוריות IP פרטית, שמבוסס על קישור בין רשתות VPC שכנות. גישה לשירותים פרטיים מאפשרת חיבורים רק מרשת VPC אחת. כדי להתחבר מכמה רשתות VPC, צריך לבצע הגדרות נוספות. מידע נוסף זמין במאמר סקירה כללית על גישה לשירותים פרטיים ב-Cloud SQL. רשתות VPC.
כשמשתמשים במסוף Google Cloud כדי ליצור מכונת Cloud SQL, אם בוחרים באפשרות כתובת IP פרטית בקטע חיבורים, אפשר לבחור באפשרות Private Service Connect (PSC) (ברירת מחדל), גישה לשירותים פרטיים (PSA) או בשתי האפשרויות, בהתאם לתרחיש השימוש.
הגבלות על אפשרויות הקישור דרך IP פרטי
ההגבלות הבאות חלות על חיבורים לכתובות IP פרטיות:
- למופעים שהוגדרו באמצעות Private Service Connect אין גישה לכתובות ה-IP של הלקוחות.
- במקרים שבהם מוגדרות גם Private Service Connect וגם גישה לשירותים פרטיים, אי אפשר לשנות את רשת ה-VPC המשויכת לגישה לשירותים פרטיים.
דרישות לחיבורים של כתובות IP פרטיות
כדי ליצור ולנהל חיבורים של כתובות IP פרטיות באמצעות גישה לשירותים פרטיים או באמצעות Private Service Connect, סביבת הרשת והאפליקציה שלכם צריכה לעמוד בדרישות מסוימות, וצריכות להיות לכם ההרשאות המתאימות לניהול הזהויות והרשאות הגישה (IAM). רשימה מלאה של הדרישות בנושא API ו-IAM מופיעה בדפים הבאים: