Questo documento descrive le opzioni a tua disposizione per configurare un'istanza Cloud SQL in modo da supportare le connessioni IP private.
Le connessioni IP private offrono una maggiore sicurezza e una latenza inferiore rispetto alle connessioni IP pubbliche. Puoi utilizzare le connessioni IP private per fornire l'accesso tra le regioni alla tua istanza Cloud SQL, nonché le connessioni a origini esterne.
Puoi connetterti all'istanza utilizzando un VPC condiviso tra i progetti.
Per le soluzioni Terraform per il networking di Cloud SQL, consulta Soluzioni di configurazione del networking cloud semplificate.
Opzioni di connessione con IP privato
Utilizza uno o entrambi i seguenti metodi per configurare un'istanza Cloud SQL con un indirizzo IP privato:
Private Service Connect: ti offre la flessibilità di connetterti da più reti VPC, incluse le reti VPC cross-cloud e on-premise. Private Service Connect è consigliato rispetto all'accesso privato ai servizi perché fornisce una migliore gestione dello spazio degli indirizzi IP, scalabilità e controlli di sicurezza. Private Service Connect è l'opzione di connettività con IP privato predefinita nella Google Cloud console per i nuovi progetti. Per ulteriori informazioni, consulta la panoramica di Private Service Connect in Cloud SQL.
Accesso privato ai servizi: è un tipo precedente di connettività con IP privato, basato sul peering di rete VPC. L'accesso privato ai servizi consente solo le connessioni da una rete VPC. È necessaria una configurazione aggiuntiva per connettersi da più reti VPC. Per ulteriori informazioni, consulta la panoramica dell'accesso privato ai servizi in Cloud SQL. Reti VPC.
Quando utilizzi la Google Cloud console per creare un'istanza Cloud SQL , se scegli IP privato in Connessioni, a seconda del tuo caso d'uso, puoi selezionare Private Service Connect (PSC) (impostazione predefinita), Accesso privato ai servizi (PSA) o entrambi.
Limitazioni per le opzioni di connessione IP privata
Si applicano le seguenti limitazioni alle connessioni IP private:
- Le istanze configurate con Private Service Connect non hanno visibilità sugli indirizzi IP dei client.
- Le istanze configurate sia con Private Service Connect sia con l'accesso privato ai servizi non possono modificare la rete VPC associata per l'accesso privato ai servizi.
Requisiti per le connessioni con IP privato
Per creare e gestire le connessioni IP private utilizzando l'accesso privato ai servizi o Private Service Connect, la rete e l'ambiente applicativo devono soddisfare determinati requisiti e devi disporre delle autorizzazioni Identity and Access Management corrette. Per l'elenco completo dei requisiti API e IAM, consulta le seguenti pagine: