Google Cloud SQL – ako whitelistnut instancie z GCE?

13. 4. 2016 13:23:57

Ahojte,

mam GC SQL databazu a potrebujem sa na nu pripojit z GCE instancie ale problem je ze lokalne IP adresy SQL konfiguracia neberie a davat dynamicke IP do whitelistu je blbost. Co som cital v dokumentacii tak by to malo ist s nejakym SQL Proxy ale mi to pride nejako vela roboty kvoli takej malickosti tak by ma zuajimalo ako riesite pristup do SQL z GCE vy?

13. 4. 2016 13:23:57

https://webtrh.cz/diskuse/google-cloud-sql-ako-whitelistnut-instancie-z-gce/#reply1189363

TomasX

(4 hodnocení)

13. 4. 2016 23:39:34

a není to zbytečný overkill mít na obyč php + mysql GC?

Vytvoř si v GC vlastní network, povol komunikaci mezi jednotlivými instancemi, zakaž komunikaci z venku až na ssh a web. V konfiguraci databáze můžeš povolit připojení z celého tvého subnetu.

Není to dobrá cesta, Google cloud je cloud a mít jen jednu instanci staticky není dobrej nápad. SQL proxy je na to u google super, pokud jí nechceš, můžeš si udržovat service list sám, my na to máme puppet a serf, společně udržují povědomí a prolinkování běžících služeb.

Správně bys měl všechny služby schovat na firewall, nepřistupovat na ně z venku atd. atd. atd. Bez elementárních znalostí správy serverů a sítí si koleduješ o pěkný průšvih, jednak můžeš očekávat častější a delší výpadky a jednak zabezpečení bude na tom velice zle.

13. 4. 2016 23:39:34