Configurar la conectividad mediante listas de IP permitidas

Organízate con las colecciones Guarda y clasifica el contenido según tus preferencias.

Descripción general

La conectividad de IP pública es más apropiada cuando la base de datos de origen es externa a Google Cloudy tiene una dirección IPv4 accesible externamente y un puerto TCP. Si la base de datos de origen está alojada en otra VPC en Google Cloud, entonces la forma más sencilla de conectar la base de datos de origen con la instancia de Cloud SQL es mediante VPC Peering.

Si su base de datos de origen es externa a Google Cloudy luego agregue la dirección IP saliente de la base de datos de destino (y el puerto 5432) como regla de firewall entrante en la red de origen. En términos genéricos (su configuración de red específica puede diferir), haga lo siguiente:

1. Abra las reglas de firewall de red de la máquina de base de datos de origen.

2. Cree una regla de entrada.

3. Establezca el tipo de regla en PostgreSQL .

4. Establezca el protocolo en TCP .

5. Establezca el rango de puertos en 5432.

6. Establezca la dirección IP de origen en la dirección IP saliente de la base de datos de destino. Por ejemplo: 12.20.36.126/32 . (La designación /32 en notación CIDR limita el rango de direcciones a una sola dirección, la proporcionada. Está configurando la máscara de subred en 255.255.255.255 ). Si la instancia de Cloud SQL que creó es una instancia de alta disponibilidad, incluya las direcciones IP salientes tanto para la instancia principal como para la secundaria.

   Puede utilizar la página Instancias SQL en el Google Cloud Consola para localizar las direcciones IP salientes .

   Actualice el archivo pg_hba.conf o los grupos de seguridad de AWS RDS para aceptar conexiones desde esta dirección IP.

7. Guarde la regla del firewall y salga.

También se recomienda encarecidamente utilizar SSL/TLS durante la definición del perfil de conexión de origen para que los datos enviados y recibidos por el origen estén seguros.