Ce document décrit les options dont vous disposez pour configurer une instance Cloud SQL afin de prendre en charge les connexions IP privées.
Les connexions IP privées offrent une meilleure sécurité et une latence inférieure à celles des connexions IP publiques. Vous pouvez utiliser des connexions IP privées pour fournir un accès interrégional à votre instance Cloud SQL, ainsi que des connexions à des sources externes.
Vous pouvez vous connecter à votre instance à l'aide d'un VPC partagé entre les projets.
Pour découvrir les solutions Terraform pour la mise en réseau Cloud SQL, consultez la page Solutions de configuration de la mise en réseau cloud simplifiées.
Options de connexion IP privée
Utilisez l'une des deux méthodes suivantes, ou les deux, pour configurer une instance Cloud SQL avec une adresse IP privée :
Private Service Connect : vous offre la possibilité de vous connecter à partir de plusieurs réseaux VPC, y compris des réseaux VPC multicloud et sur site. Private Service Connect est recommandé plutôt que l'accès aux services privés, car il offre une meilleure gestion de l'espace d'adresses IP, une meilleure évolutivité et de meilleurs contrôles de sécurité. Private Service Connect est l'option de connectivité IP privée par défaut dans la Google Cloud console pour les nouveaux projets. Pour en savoir plus, consultez la Présentation de Private Service Connect dans Cloud SQL.
Accès aux services privés : il s'agit d'un type de connectivité IP privée antérieur, basé sur l'appairage de réseaux VPC. L'accès aux services privés n'autorise que les connexions à partir d'un seul réseau VPC. Vous devez effectuer une configuration supplémentaire pour vous connecter à partir de plusieurs réseaux VPC. Pour en savoir plus, consultez la Présentation de l'accès aux services privés dans Cloud SQL. de sous-réseau des réseaux VPC des clients.
Lorsque vous utilisez la Google Cloud console pour créer une instance Cloud SQL , si vous sélectionnez Adresse IP privée sous Connexions, vous pouvez choisir Private Service Connect (PSC) (par défaut), Accès aux services privés (PSA) ou les deux, selon votre cas d'utilisation.
Restrictions concernant les options de connexion IP privée
Les restrictions suivantes s'appliquent aux connexions IP privées :
- Les instances configurées avec Private Service Connect n'ont pas de visibilité sur les adresses IP des clients.
- Les instances configurées à la fois avec Private Service Connect et l'accès aux services privés ne peuvent pas modifier le réseau VPC associé pour l'accès aux services privés.
Configuration requise pour les connexions IP privées
Pour créer et gérer des connexions IP privées à l'aide de l'accès aux services privés ou de Private Service Connect, votre environnement réseau et applicatif doit répondre à certaines exigences, et vous devez disposer des autorisations Identity and Access Management appropriées. Pour obtenir la liste complète des exigences concernant les API et IAM, consultez les pages suivantes :