Cloud SQL（MySQL）インスタンスを構成する

Cloud SQL（MySQL）は、 Google Cloud上のリレーショナル データベースの設定、維持、運用、管理を容易にするフルマネージド データベース サービスです。詳しくは以下をご覧ください。

• Cloud SQL の概要
• インスタンスの設定について

このドキュメントでは、App Design Center を使用して Cloud SQL for MySQL インスタンスを作成するときに構成できる接続とパラメータについて説明します。構成パラメータは、terraform-google-sql-db Terraform モジュールに基づいています。

コンポーネント接続

次の表に、Cloud SQL（MySQL）インスタンスに接続できるコンポーネントと、アプリケーションとその生成された Terraform コードに対する更新結果を示します。

連結成分	アプリケーションの更新	背景情報
Compute Engine インスタンス テンプレート	Compute Engine インスタンスは、Cloud SQL（MySQL）インスタンスに接続してデータの読み取りと書き込みを行うことができます。 Cloud SQL 接続メタデータが Compute Engine インスタンステンプレートに追加されます。 roles/cloudsql.instanceUser ロールと roles/cloudsql.client ロールが Compute Engine インスタンス テンプレートのサービス アカウントに追加されます。 Compute Engine サービス アカウントが IAM ユーザーとして Cloud SQL インスタンスに追加されます。	Compute Engine から接続する
Secret Manager	Secret Manager の [シークレット データ] フィールドには、デフォルト ユーザーのパスワードが含まれています。	Secret Manager を使用して Cloud SQL でシークレットを処理する
サービス アカウント	サービス アカウントが Cloud SQL（MySQL）インスタンスに接続できる。 roles/cloudsql.instanceUser ロールと roles/cloudsql.client ロールがサービス アカウントに追加されます。 サービス アカウントの IAM 情報が Cloud SQL インスタンスに追加されます。	ロールと権限
Cloud Run	Cloud Run サービスは、Cloud SQL（MySQL）インスタンスに対してデータの読み取りと書き込みを行うことができます。 Cloud SQL 接続メタデータが Cloud Run サービスに追加されます。 roles/cloudsql.instanceUser ロールと roles/cloudsql.client ロールが Cloud Run サービス アカウントに追加されます。 Cloud Run サービス アカウントが IAM ユーザーとして Cloud SQL インスタンスに追加されます。	Cloud Run から接続する

必要な構成パラメータ

テンプレートに Cloud SQL（MySQL）コンポーネントが含まれている場合は、デプロイする前に次のパラメータを構成する必要があります。

パラメータ名	説明と制約に関する情報	背景情報
プロジェクト ID	Cloud SQL リソースをデプロイするプロジェクト。	コンポーネントを構成する
名前	name	MySQL インスタンスを作成する
データベースのバージョン	databaseVersion	SqlDatabaseVersion
リージョン	region	インスタンスのロケーションを管理する

オプションの構成パラメータ

次のパラメータは省略可能です。詳細パラメータを表示するには、[構成] 領域で [詳細フィールドを表示] を選択します。

機能	パラメータ名	説明と制約に関する情報	背景情報
	ゾーン	gceZone	インスタンスのロケーションを管理する
	エディション	エディション	Cloud SQL for MySQL の各エディションの概要
	可用性タイプ	availabilityType	Cloud SQL での可用性
	Enable Default Db	選択した場合は、デフォルトのデータベースを作成します。[Db Name] フィールドに、デフォルトのデータベースの名前を入力します。	Cloud SQL インスタンスにデータベースを作成する
	デフォルト ユーザーを有効にする	選択すると、デフォルトのユーザーが作成されます。デフォルト ユーザーの [User Name] と [User Password] を入力します。	デフォルトの MySQL ユーザー
	root パスワード	rootPassword	インスタンスの作成時の初期 root パスワード。
	マシン	インスタンスのマシンシリーズとタイプを選択します。選択したオプションによって、使用可能なストレージ タイプと構成オプションが決まります。インスタンスの作成後にマシンシリーズを変更することはできません。	マシンシリーズの概要
ディスクの自動サイズ変更	ディスクの自動サイズ変更	storageAutoResize	ストレージの自動増量を有効にする
	ディスクの自動サイズ変更の上限	storageAutoResizeLimit	ストレージの自動増量の上限
	ディスクサイズ	dataDiskSizeGb	ストレージ容量
	ディスクタイプ	dataDiskType	ストレージの種類
	料金プラン	pricingPlan	SqlPricingPlan
バックアップ構成	バイナリログが有効	binaryLogEnabled	MySQL インスタンスを作成する
	有効	有効	MySQL インスタンスを作成する
	開始時間	start_time	MySQL インスタンスを作成する
	リージョン	location	カスタム バックアップ ロケーション
	ゾーン	location	カスタム バックアップ ロケーション
	Transaction Log Retention Days（トランザクション ログの保持日数）	transactionLogRetentionDays	ログの保持期間
	保持されたバックアップ	retainedBackups	ログとディスクの使用状況
	保持単位	retentionUnit	ログとディスクの使用状況
IP 構成	承認済みネットワーク キー	authorizedNetworks[]	承認済みネットワークを使用して承認する
	承認済みネットワークの値	authorizedNetworks[]	承認済みネットワークを使用して承認する
	IPv4 Enabled	ipv4Enabled	パブリック IP を構成する
	プライベート ネットワーク	privateNetwork	プライベート IP を構成する
	SSL モード	sslMode	SSL モード
	割り振られている IP 範囲	allocatedIpRange	サービスに割り振られた IP アドレス範囲
	Google Cloud サービスのプライベート パスを有効にする	Google Cloud サービスのプライベート パス	プライベート サービス アクセスと Private Service Connect をサポートするインスタンスを作成する
	PSC が有効	pscEnabled	Private Service Connect の概要
	PSC で許可されているコンシューマー プロジェクト	allowedConsumerProjects	プライベート サービス アクセスと Private Service Connect をサポートするインスタンスを作成する
	メンテナンス バージョン	maintenanceVersion	セルフサービス メンテナンス
	ユーザー ホスト	デフォルト ユーザーのホスト。	ホスト
	削除からの保護	選択すると、Cloud SQL インスタンスを削除できなくなります。	インスタンスの削除を防止する
	ユーザー削除ポリシー	ユーザーを削除するのではなく、破棄できるようにするには、ABANDON と入力します。	SQL ロールが付与されている MySQL ユーザーは削除できません。
	データ キャッシュが有効	データ キャッシュ	データ キャッシュの概要
その他のデータベース	名前	name	データベースを作成して管理する
	照合順序	照合順序	データベースを作成して管理する
追加ユーザー	名前	name	MySQL ユーザーとロールについて
	パスワード	パスワードを入力するか、[ランダム パスワード] を選択してパスワードを生成します。	MySQL ユーザーとロールについて
	型	SqlUserType	MySQL ユーザーとロールについて
	ホスト	ホスト	MySQL ユーザーとロールについて
IAM ユーザー	ID	IAM ユーザーの ID。	IAM 認証
	メール	IAM ユーザーのメールアドレス。	個々の IAM ユーザーまたはサービス アカウントを Cloud SQL インスタンスに追加する
	型	type	個々の IAM ユーザーまたはサービス アカウントを Cloud SQL インスタンスに追加する
	ランダム インスタンス名	インスタンス名の末尾にランダムな接尾辞を追加します。	random_instance_name
	レプリカ データベースのバージョン	使用するリードレプリカ データベースのバージョン。データベースの更新時にのみ使用します。	SqlDatabaseVersion
	マスター インスタンス名	masterInstanceName	リードレプリカを作成する
	インスタンスのタイプ	instanceType	SqlInstanceType
	セカンダリ ゾーン	レプリカ インスタンスの優先ゾーン。	secondaryZone
	GAE アプリケーションの追跡	フォローする App Engine アプリケーション。Cloud SQL インスタンスと同じリージョンに存在する必要があります。	followGaeApplication
	アクティベーション ポリシー	activationPolicy	アクティベーション ポリシー
	削除保護が有効	deletionProtectionEnabled	インスタンスの削除を防止する
	リードレプリカの削除保護が有効	Terraform がレプリカ SQL インスタンスを削除できないようにするには、チェックボックスをオンにします。	リードレプリカの削除保護の検討
メンテナンス時間枠	メンテナンス時間枠の日	日	Cloud SQL インスタンスでのメンテナンスについて
	メンテナンス時間枠の時刻	時間	Cloud SQL インスタンスでのメンテナンスについて
	メンテナンス ウィンドウの更新トラック	updateTrack	Cloud SQL インスタンスでのメンテナンスについて
データベース フラグ	名前	databaseFlags	データベース フラグを構成する
	値	databaseFlags	データベース フラグを構成する
ユーザーラベル	Key（キー）	Cloud SQL インスタンスのキーラベル。	userLabels
	値	Cloud SQL インスタンスの値ラベル。	userLabels
メンテナンス拒否期間	終了日	endDate	メンテナンス拒否期間を構成する
	開始日	startDate	メンテナンス拒否期間を構成する
	時間	時間	メンテナンス拒否期間を構成する
インサイト構成	1 分あたりのクエリプラン数	queryPlansPerMinute	Query Insights を使用してクエリのパフォーマンスを向上させる
	クエリ文字列の長さ	queryStringLength	Query Insights を使用してクエリのパフォーマンスを向上させる
	アプリケーション タグを記録する	recordApplicationTags	Query Insights を有効にする
	クライアント アドレスを記録する	recordClientAddress	Query Insights を有効にする
パスワード検証ポリシーの構成	パスワード ポリシーを有効にする	enablePasswordPolicy	パスワード ポリシーの設定
	最小の長さ	minLength	パスワード ポリシーの設定
	複雑さ	複雑さ	パスワード ポリシーの設定
	Disallow Username Substring	disallowUsernameSubstring	パスワード ポリシーの設定
	再利用間隔	reuseInterval	パスワード ポリシーの設定
リードレプリカ	名前	read_replicas	リードレプリカ
	名前オーバーライド	デフォルトのリードレプリカ名をオーバーライドする文字列。	read_replicas
	リードレプリカ名の接尾辞	読み取りインスタンス名に追加する省略可能な接尾辞。	リードレプリカ
	DB 文字セット	charset	Cloud SQL インスタンスにデータベースを作成する
	DB 照合順序	照合順序	Cloud SQL インスタンスにデータベースを作成する
	Create Timeout	長いデータベース作成を制限するために適用されるオプションのタイムアウト。	create_timeout
	更新タイムアウト	長いデータベース更新を制限するために適用されるオプションのタイムアウト。	update_timeout
	削除タイムアウト	長時間にわたるデータベースの削除を制限するために適用されるオプションのタイムアウト。	delete_timeout
	暗号鍵の名前	encryption_key_name	クライアントサイド暗号化について
	リードレプリカの削除保護	選択すると、Terraform がレプリカ SQL インスタンスを削除できなくなります。	deletion_protection
	Enable Random Password Special	選択すると、生成されるランダムなパスワードで特殊文字が有効になります。	enable_random_password_special
	コネクタの適用	connectorEnforcement	Cloud SQL 言語コネクタの概要
	Google ML 統合を有効にする	enable_google_ml_integration	Cloud SQL を使用して生成 AI アプリケーションを作成する
	データベース統合のロール	Google Cloud サービスとの統合に必要なデフォルトのデータベース インスタンス サービス アカウントのロール。	始める前に