Dokumen ini menjelaskan opsi yang Anda miliki untuk mengonfigurasi instance Cloud SQL agar mendukung koneksi IP pribadi.
Koneksi IP pribadi menawarkan keamanan yang lebih baik dan latensi yang lebih rendah daripada koneksi IP publik. Anda dapat menggunakan koneksi IP pribadi untuk memberikan akses lintas region ke instance Cloud SQL serta koneksi ke sumber eksternal.
Anda dapat terhubung ke instance menggunakan VPC Bersama antar-project.
Untuk mengetahui solusi Terraform untuk jaringan Cloud SQL, lihat Solusi konfigurasi jaringan cloud yang disederhanakan.
Opsi koneksi IP pribadi
Gunakan salah satu atau kedua metode berikut untuk mengonfigurasi instance Cloud SQL dengan alamat IP pribadi:
Private Service Connect: memberi Anda fleksibilitas untuk terhubung dari beberapa jaringan VPC, termasuk jaringan VPC lintas cloud dan lokal. Private Service Connect direkomendasikan daripada akses layanan pribadi karena memberikan pengelolaan ruang alamat IP, skalabilitas, dan kontrol keamanan yang lebih baik. Private Service Connect adalah opsi konektivitas IP pribadi default di Google Cloud konsol untuk project baru. Untuk mengetahui informasi selengkapnya, lihat Ringkasan Private Service Connect di Cloud SQL.
Akses layanan pribadi: adalah jenis konektivitas IP pribadi sebelumnya, berdasarkan Peering Jaringan VPC. Akses layanan pribadi hanya mengizinkan koneksi dari satu jaringan VPC. Anda memerlukan konfigurasi tambahan untuk terhubung dari beberapa jaringan VPC. Untuk mengetahui informasi selengkapnya, lihat Ringkasan akses layanan pribadi di Cloud SQL. Jaringan VPC.
Saat Anda menggunakan Google Cloud konsol untuk membuat instance Cloud SQL , jika memilih Private IP di bagian Connections , Anda dapat memilih Private Service Connect (PSC) (default), Private Service Access (PSA) , atau keduanya, bergantung pada kasus penggunaan Anda.
Batasan untuk opsi koneksi IP pribadi
Batasan berikut berlaku untuk koneksi IP pribadi:
- Instance yang dikonfigurasi dengan Private Service Connect tidak memiliki visibilitas ke alamat IP klien.
- Instance yang dikonfigurasi dengan Private Service Connect dan akses layanan pribadi tidak dapat mengubah jaringan VPC terkait untuk akses layanan pribadi.
Persyaratan untuk koneksi IP pribadi
Untuk membuat dan mengelola koneksi IP pribadi menggunakan akses layanan pribadi atau Private Service Connect, lingkungan jaringan dan aplikasi Anda harus memenuhi persyaratan tertentu, dan Anda harus memiliki izin Identity and Access Management yang tepat. Untuk mengetahui daftar lengkap persyaratan API dan IAM, lihat halaman berikut: