בחירה של אופן ההתחברות ל-Cloud SQL

בדף הזה מפורטות הדרכים השונות להתחבר למכונה של Cloud SQL.

לפני שמתחברים למכונת Cloud SQL, צריך להחליט איך לפרוס ולהגדיר את מכונת Cloud SQL ואת משאבי הרשת התומכים. אם מכונת Cloud SQL כבר מוגדרת ופרוסה, תוכלו להיעזר בדף הזה כדי להבין את הדרכים השונות שבהן אפשר לחבר את הלקוחות למכונה הקיימת.

סוג כתובת ה-IP: פרטית או ציבורית

כשיוצרים מכונה של Cloud SQL בפעם הראשונה, אפשר לבחור אם להגדיר אותה עם כתובת IP ציבורית, כתובת IP פרטית או שילוב של שתיהן.

אתם בוחרים את הגדרת כתובת ה-IP של המכונה בהתאם לדרישות של האפליקציה. אחרי שמגדירים את המכונה, מציינים כתובת IP ציבורית, כתובת IP פרטית או במקרים מסוימים שם DNS במחרוזת החיבור של הלקוח.

כתובת IP פרטית כתובת IP ציבורית
תיאור כתובת IP פנימית, רק לרשת של ענן וירטואלי פרטי (VPC) (פרטית) כתובת IP חיצונית (ציבורית) עם גישה לאינטרנט
נקודות התפצלות

האם אתם צריכים להתחבר מלקוחות שמארחים ברשתות VPC בתוך Google Cloud או מלקוחות שיש להם גישה לרשתות VPC האלה?

אם כן, בוחרים כתובת IP פרטית למכונה.

האם אתם צריכים להתחבר מלקוחות מחוץ לרשת ה-VPC של Google Cloudדרך האינטרנט הציבורי?

אם כן, בוחרים כתובת IP ציבורית למכונה.
אפשרויות הגדרה

אלה הסוגים של הגדרות רשת פרטית שנתמכות:

  • ‫Private Service Connect: התחברות למכונות של Cloud SQL מכמה רשתות VPC ששייכות לקבוצות, לפרויקטים או לארגונים שונים. ‫Private Service Connect היא האפשרות שמוגדרת כברירת מחדל לקישוריות IP פרטית בפרויקטים חדשים.
  • גישה לשירותים פרטיים: התחברות למכונות Cloud SQL מרשת VPC אחת, על סמך קישור בין רשתות VPC שכנות (peering).

    • למידע נוסף על בחירת הגדרה של רשת פרטית, ראו אפשרויות להגדרת כתובת IP פרטית.

כשמתחברים ישירות למכונה באמצעות כתובת IP ציבורית, צריך להגדיר רשתות מורשות.

דרך חלופית מאובטחת יותר להתחבר למכונה של Cloud SQL שמשתמשת בכתובת IP ציבורית היא להשתמש במחבר של Cloud SQL (כמו Cloud SQL Auth Proxy או אחד ממחברי השפה של Cloud SQL).

הוראות להוספת כתובת IP ציבורית למכונה מפורטות במאמר הגדרת כתובת IP ציבורית.

כדי להתחבר למכונה של Cloud SQL באמצעות כתובת IP ציבורית, אתם יכולים להשתמש בלקוח sqlcmd או בלקוח זמין אחר.
סיכום

המלצה: כדי לשפר את האבטחה, מומלץ להגדיר את המכונה עם כתובת IP פרטית, אלא אם יש לכם דרישות ספציפיות למכונה של Cloud SQL עם גישה לאינטרנט, או אם אתם מתחברים מלקוח שלא עומד בדרישות של VPC.

סוג החיבור: מחבר Cloud SQL או חיבור ישיר

כשמתחברים למכונה של Cloud SQL, אפשר להשתמש ב-Cloud SQL Connector או להתחבר ישירות.

מחבר Cloud SQL הוא Cloud SQL Auth Proxy או אחד ממחברי השפות של Cloud SQL.

חיבור ל-Cloud SQL קישור ישיר
תיאור ‫Cloud SQL Auth Proxy (שרת proxy בצד הלקוח) ו-Cloud SQL Language Connectors (ספריות בצד הלקוח) מאפשרים גישה פשוטה ומאובטחת למכונות של Cloud SQL, במיוחד כשמתחברים למכונה באמצעות כתובת IP ציבורית. חיבור ישיר מלקוח למכונה של Cloud SQL מספק חיבור עם זמן אחזור קצר יותר. אפשר ליצור חיבור ישיר מכתובת IP ציבורית או פרטית.
נקודות התפצלות

כדאי להשתמש במחברים של Cloud SQL בתרחישים הבאים:

  • כשרוצים להתחבר למכונת Cloud SQL באמצעות כתובת IP ציבורית בלי להגדיר רשתות מאושרות.
  • כשרוצים להצפין באופן אוטומטי את התנועה אל מסד הנתונים וממנו, באמצעות אימות זהות של השרת והלקוח, בלי לנהל אישורי SSL.
  • כשמשתמשים באימות מסד נתונים של IAM ורוצים לרענן אוטומטית את טוקני הגישה מסוג OAuth 2.0.
  • כשמתחברים מלקוח או מאפליקציה שמשתמשים בכתובת IP ארעית או בכתובת IP שמוקצית באופן דינמי. הגדרת IP דינמית יכולה להיות נפוצה באפליקציות של פלטפורמה כשירות (PaaS).

היתרונות של שימוש בקישור ישיר:

  • זמן אחזור קצר יותר בהשוואה לחיבורים באמצעות מחברי Cloud SQL.
  • בניגוד למחברים של Cloud SQL, אין תלות בחבילה או בספרייה נוספת.
  • כשמשתמשים בחיבור ישיר, אתם אחראים לקבוע את הגדרות ה-SSL/TLS.
אפשרויות הגדרה

כדי להגדיר אישורי SSL/TLS במכונת Cloud SQL וללקוח שלכם:

  1. בחירת מצב CA של השרת למכונה
  2. מגדירים את המכונה כך שתאכוף הצפנת SSL/TLS לחיבורים במכונה.
  3. יוצרים אישורי לקוח.
  4. מורידים את אישורי השרת והלקוח.
סיכום

כשמתחברים למכונה של Cloud SQL, אפשר להשתמש במחבר של Cloud SQL או להתחבר ישירות מלקוחות.

המלצה כללית: אם אתם מתחברים למופע באמצעות כתובת IP פרטית, השתמשו בחיבור ישיר. אנחנו ממליצים גם לאכוף SSL ולהגדיר אישורי SSL/TLS לחיבור.

אם אתם מתחברים למכונה באמצעות כתובת IP ציבורית, השתמשו במחבר של Cloud SQL (או ב-Cloud SQL Auth Proxy או באחד ממחברי השפה של Cloud SQL).

סוג האימות של מסד הנתונים: שירות מנוהל ל-Microsoft Active Directory או אימות מובנה

כשמתחברים למכונה, צריך לבצע אימות כמשתמש במסד הנתונים. אתם יכולים לבחור בין אימות מובנה ב-Cloud SQL ל-SQL Server לבין שירות מנוהל ל-Microsoft AD.

הסרת אפשרויות הרשת ממכונה

ב-Cloud SQL אפשר להסיר מהמכונה את אפשרויות הרשת הבאות:

  • כתובת IP ציבורית ממכונה עם גישה לשירותים פרטיים וכתובת IP ציבורית
  • כתובת IP ציבורית ממכונה עם כתובת IP ציבורית, גישה לשירותים פרטיים ו-Private Service Connect
  • ‫Private Service Connect ממכונה עם Private Service Connect וגם עם גישה לשירותים פרטיים
  • ‫Private Service Connect ממכונה עם Private Service Connect, גישה לשירותים פרטיים וכתובת IP ציבורית

הפעלת אפשרויות רשת למכונה

ב-Cloud SQL אפשר להפעיל את אפשרויות החיבור הבאות למכונות:

  • גישה לשירותים פרטיים במכונה עם כתובת IP ציבורית בלבד
  • ‫Private Service Connect במכונה עם גישה לשירותים פרטיים בלבד
  • ‫Private Service Connect במכונה עם גישה לשירותים פרטיים וגם עם כתובת IP ציבורית
  • כתובת IP ציבורית במופע עם גישה לשירותים פרטיים בלבד

מגבלות

  • אי אפשר ליצור מכונה עם כתובת IP ציבורית וגם עם Private Service Connect.
  • אי אפשר להסיר גישה לשירותים פרטיים ממופע עם גישה לשירותים פרטיים ו-Private Service Connect.
  • אי אפשר להסיר גישה לשירותים פרטיים ממופע עם גישה לשירותים פרטיים וכתובת IP ציבורית.
  • אם יש לכם מכונה שמשתמשת רק בכתובת IP ציבורית, אתם לא יכולים להפעיל גם את הגישה לשירותים פרטיים וגם את Private Service Connect בו-זמנית. קודם מפעילים את הגישה לשירותים פרטיים, ואז מפעילים את Private Service Connect.
  • אי אפשר להשתמש ברשתות מורשות כדי להוסיף לרשימת ההיתרים כתובות IP של מכונות Private Service Connect.

כלים להתחברות ל-Cloud SQL

בטבלה הבאה מפורטות כמה אפשרויות להתחברות ל-Cloud SQL:

אפשרות החיבור מידע נוסף
Cloud SQL Auth Proxy
‫ה-CLI של gcloud
מחברים של שפות ל-Cloud SQL
Cloud Shell
Cloud Code
חיבור באמצעות כלים לניהול מסדי נתונים של צד שלישי
‫SQL Server Management Studio
SSMS Object Explorer
Visual Studio

פתרון בעיות

אם נתקלתם בבעיות בחיבור, כדאי לעיין בדפים הבאים כדי לקבל עזרה באיתור באגים או בפתרון בעיות ידועות:

המאמרים הבאים