Este documento descreve as opções de configuração de uma instância do Cloud SQL para oferecer suporte a conexões por IP particular.
As conexões por IP particular oferecem melhor segurança e menor latência do que as conexões por IP público. É possível usar conexões por IP particular para fornecer acesso entre regiões à instância do Cloud SQL, bem como conexões a fontes externas.
Você pode se conectar à instância usando uma VPC compartilhada entre projetos.
Para soluções do Terraform para rede do Cloud SQL, consulte Soluções de configuração de rede simplificadas.
Opções de conexão por IP particular
Use um ou ambos os métodos a seguir para configurar uma instância do Cloud SQL com um endereço IP particular:
Private Service Connect: oferece a flexibilidade de se conectar a várias redes VPC, incluindo redes VPC entre nuvens e locais. O Private Service Connect é recomendado em vez do acesso a serviços particulares porque oferece melhor gerenciamento de espaço de endereço IP, escalonabilidade e controles de segurança. O Private Service Connect é a opção de conectividade de IP particular padrão no Google Cloud console para novos projetos. Para mais informações, consulte a Visão geral do Private Service Connect no Cloud SQL.
Acesso a serviços particulares: é um tipo anterior de conexão por IP particular, com base no peering de rede VPC. O acesso a serviços particulares permite apenas conexões de uma rede VPC. É necessário fazer uma configuração extra para se conectar a várias redes VPC. Para mais informações, consulte a Visão geral do acesso a serviços particulares no Cloud SQL. nos intervalos de sub-rede de redes VPC de consumidor.
Ao usar o Google Cloud console para criar uma instância do Cloud SQL , se você escolher IP particular em Conexões, dependendo do seu caso de uso, poderá selecionar Private Service Connect (PSC) (padrão), Acesso a serviços particulares (PSA) ou ambos.
Restrições para opções de conexão por IP particular
As seguintes restrições se aplicam a conexões por IP particular:
- As instâncias configuradas com o Private Service Connect não têm visibilidade dos endereços IP dos clientes.
- As instâncias configuradas com o Private Service Connect e o acesso a serviços particulares não podem mudar a rede VPC associada ao acesso a serviços particulares.
Requisitos para conexões por IP particular
Para criar e gerenciar conexões por IP particular usando o acesso a serviços particulares ou o Private Service Connect, seu ambiente de rede e aplicativo precisa atender a determinados requisitos, e você precisa ter as permissões corretas do Identity and Access Management. Para conferir a lista completa de requisitos de API e IAM, consulte as seguintes páginas: