In diesem Dokument werden die Optionen beschrieben, die Sie zum Konfigurieren einer Cloud SQL-Instanz zur Unterstützung von IP-Verbindungen mit privater IP-Adresse haben.
IP-Verbindungen mit privater IP-Adresse bieten eine bessere Sicherheit und eine geringere Latenz als IP-Verbindungen mit öffentlicher IP-Adresse. Sie können Verbindungen mit privater IP-Adresse verwenden, um regionsübergreifend auf Ihre Cloud SQL-Instanz zuzugreifen und Verbindungen zu externen Quellen herzustellen.
Sie können über eine gemeinsam genutzte VPC eine Verbindung zwischen Projekten zu Ihrer Instanz herstellen.
Terraform-Lösungen für Cloud SQL-Netzwerke finden Sie unter Vereinfachte Lösungen für die Konfiguration von Cloud-Netzwerken.
Optionen für Verbindungen mit privater IP-Adresse
Verwenden Sie eine oder beide der folgenden Methoden, um eine Cloud SQL-Instanz mit einer privaten IP-Adresse zu konfigurieren:
Private Service Connect: Bietet Ihnen die Flexibilität, Verbindungen von mehreren VPC-Netzwerken aus herzustellen, einschließlich cloudübergreifender und lokaler VPC-Netzwerke. Private Service Connect wird gegenüber dem Zugriff auf private Dienste empfohlen, da es eine bessere Verwaltung des IP-Adressraums, eine bessere Skalierbarkeit und bessere Sicherheitskontrollen bietet. Private Service Connect ist die Standardoption für Verbindungen mit privater IP Adresse in der Google Cloud Konsole für neue Projekte. Weitere Informationen finden Sie unter Übersicht über Private Service Connect in Cloud SQL.
Zugriff auf private Dienste: Ist eine frühere Art der IP-Verbindung, die auf VPC-Netzwerk-Peering basiert. Der Zugriff auf private Dienste ermöglicht nur Verbindungen von einem VPC-Netzwerk aus. Für Verbindungen von mehreren VPC-Netzwerken aus ist eine zusätzliche Konfiguration erforderlich. connect from multiple VPC networks. Weitere Informationen finden Sie unter der Übersicht über den Zugriff auf private Dienste in Cloud SQL. VPC-Netzwerke.
Wenn Sie über die Google Cloud Konsole eine Cloud SQL Instanz erstellen und unter Verbindungen die Option Private IP-Adresse auswählen, können Sie je nach Anwendungsfall entweder Private Service Connect (PSC) (Standard), Zugriff auf private Dienste (PSA) oder beides auswählen.
Einschränkungen für Optionen für Verbindungen mit privater IP-Adresse
Für Verbindungen mit privater IP-Adresse gelten die folgenden Einschränkungen:
- Instanzen, die mit Private Service Connect konfiguriert sind, haben keinen Einblick in die IP-Adressen von Clients.
- Bei Instanzen, die sowohl mit Private Service Connect als auch mit dem Zugriff auf private Dienste konfiguriert sind, kann das zugehörige VPC-Netzwerk für den Zugriff auf private Dienste nicht geändert werden.
Anforderungen für Verbindungen mit privater IP-Adresse
Zum Erstellen und Verwalten von IP-Verbindungen über den Zugriff auf private Dienste oder Private Service Connect müssen Ihre Netzwerk- und Anwendungsumgebung bestimmte Anforderungen erfüllen und Sie benötigen die entsprechenden Identitäts- und Zugriffsverwaltungsberechtigungen. Die vollständige Liste der API- und IAM-Anforderungen finden Sie auf den folgenden Seiten: