Zadejte hledaný výraz...

Google Cloud SQL – ako whitelistnut instancie z GCE?

node
verified
rating uzivatele
(5 hodnocení)
13. 4. 2016 13:23:57
Ahojte,
mam GC SQL databazu a potrebujem sa na nu pripojit z GCE instancie ale problem je ze lokalne IP adresy SQL konfiguracia neberie a davat dynamicke IP do whitelistu je blbost. Co som cital v dokumentacii tak by to malo ist s nejakym SQL Proxy ale mi to pride nejako vela roboty kvoli takej malickosti tak by ma zuajimalo ako riesite pristup do SQL z GCE vy?
13. 4. 2016 13:23:57
https://webtrh.cz/diskuse/google-cloud-sql-ako-whitelistnut-instancie-z-gce#reply1189363
TomasX
verified
rating uzivatele
(4 hodnocení)
13. 4. 2016 23:39:34
a není to zbytečný overkill mít na obyč php + mysql GC?
Vytvoř si v GC vlastní network, povol komunikaci mezi jednotlivými instancemi, zakaž komunikaci z venku až na ssh a web. V konfiguraci databáze můžeš povolit připojení z celého tvého subnetu.
Není to dobrá cesta, Google cloud je cloud a mít jen jednu instanci staticky není dobrej nápad. SQL proxy je na to u google super, pokud jí nechceš, můžeš si udržovat service list sám, my na to máme puppet a serf, společně udržují povědomí a prolinkování běžících služeb.
Správně bys měl všechny služby schovat na firewall, nepřistupovat na ně z venku atd. atd. atd. Bez elementárních znalostí správy serverů a sítí si koleduješ o pěkný průšvih, jednak můžeš očekávat častější a delší výpadky a jednak zabezpečení bude na tom velice zle.
13. 4. 2016 23:39:34
https://webtrh.cz/diskuse/google-cloud-sql-ako-whitelistnut-instancie-z-gce#reply1189362
node
verified
rating uzivatele
(5 hodnocení)
23. 4. 2016 16:27:05
JA: "a davat dynamicke IP do whitelistu je blbost" - nakoniec som zvolil toto riesenie :D
23. 4. 2016 16:27:05
https://webtrh.cz/diskuse/google-cloud-sql-ako-whitelistnut-instancie-z-gce#reply1189361
TomasX
verified
rating uzivatele
(4 hodnocení)
23. 4. 2016 22:22:44
jednoduché řešení :), ono se to dá hezky nascriptovat a nemusíš to řešit. Jen nezapomínej ty staré také dávat pryč.
23. 4. 2016 22:22:44
https://webtrh.cz/diskuse/google-cloud-sql-ako-whitelistnut-instancie-z-gce#reply1189360
Pro odpověď se přihlašte.
Přihlásit