Dokumen ini menjelaskan opsi yang Anda miliki untuk mengonfigurasi instance Cloud SQL guna mendukung koneksi IP pribadi.
Koneksi IP pribadi menawarkan keamanan yang lebih baik dan latensi yang lebih rendah daripada koneksi IP publik. Anda dapat menggunakan koneksi IP pribadi untuk memberikan akses di seluruh region ke instance Cloud SQL serta koneksi ke sumber eksternal.
Anda dapat terhubung ke instance menggunakan VPC Bersama antar-project.
Untuk solusi Terraform untuk jaringan Cloud SQL, lihat Solusi konfigurasi jaringan cloud yang disederhanakan.
Opsi koneksi IP pribadi
Gunakan salah satu atau kedua metode berikut untuk mengonfigurasi instance Cloud SQL dengan alamat IP pribadi:
Private Service Connect: memberi Anda fleksibilitas untuk terhubung dari beberapa jaringan VPC, termasuk jaringan VPC lintas cloud dan lokal. Private Service Connect direkomendasikan daripada akses layanan pribadi karena memberikan pengelolaan ruang alamat IP, skalabilitas, dan kontrol keamanan yang lebih baik. Private Service Connect adalah opsi konektivitas IP pribadi default di Google Cloud konsol untuk project baru. Untuk mengetahui informasi selengkapnya, lihat Ringkasan Private Service Connect di Cloud SQL.
Akses layanan pribadi: adalah jenis konektivitas IP pribadi yang lebih lama, berdasarkan Peering Jaringan VPC. Akses layanan pribadi hanya mengizinkan koneksi dari satu jaringan VPC. Anda memerlukan konfigurasi tambahan untuk terhubung dari beberapa jaringan VPC. Untuk mengetahui informasi selengkapnya, lihat Ringkasan akses layanan pribadi di Cloud SQL. Jaringan VPC.
Saat menggunakan konsol Google Cloud untuk membuat instance Cloud SQL, jika Anda memilih IP Pribadi di bagian Koneksi, maka, bergantung pada kasus penggunaan, Anda dapat memilih Private Service Connect (PSC) (default), Akses Layanan Pribadi (PSA), atau keduanya.
Batasan untuk opsi koneksi IP pribadi
Batasan berikut berlaku untuk koneksi IP pribadi:
- Instance yang dikonfigurasi dengan Private Service Connect tidak memiliki visibilitas ke alamat IP klien.
- Instance yang dikonfigurasi dengan Private Service Connect dan akses layanan pribadi tidak dapat mengubah jaringan VPC terkait untuk akses layanan pribadi.
Persyaratan untuk koneksi IP pribadi
Untuk membuat dan mengelola koneksi IP pribadi menggunakan akses layanan pribadi atau Private Service Connect, jaringan dan lingkungan aplikasi Anda harus memenuhi persyaratan tertentu, dan Anda harus memiliki izin Identity and Access Management yang tepat. Untuk mengetahui daftar lengkap persyaratan API dan IAM, lihat halaman berikut: