Configurar a conectividade usando listas de permissões de IP

Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.

Visão geral

A conectividade IP pública é mais apropriada quando o banco de dados de origem é externo ao Google Cloude possui um endereço IPv4 acessível externamente e uma porta TCP. Se o banco de dados de origem estiver hospedado em outra VPC em Google Cloud, a maneira mais fácil de conectar o banco de dados de origem à instância do Cloud SQL é usando o peering de VPC.

Se o seu banco de dados de origem for externo ao Google Cloude adicione o endereço IP de saída do banco de dados de destino (e a porta 5432) como uma regra de firewall de entrada na rede de origem. Em termos genéricos (suas configurações de rede específicas podem ser diferentes), faça o seguinte:

1. Abra as regras de firewall de rede da máquina do banco de dados de origem.

2. Crie uma regra de entrada.

3. Defina o tipo de regra como PostgreSQL .

4. Defina o protocolo como TCP .

5. Defina o intervalo da porta como 5432.

6. Defina o endereço IP de origem como o endereço IP de saída do banco de dados de destino. Por exemplo: 12.20.36.126/32 . (A designação /32 na notação CIDR limita o intervalo de endereços a apenas um endereço, aquele fornecido. Está definindo a máscara de sub-rede como 255.255.255.255 ). Se a instância do Cloud SQL que você criou for uma instância de alta disponibilidade, inclua os endereços IP de saída da instância primária e da instância secundária.

   Você pode usar a página Instâncias SQL no Google Cloud Console para localizar os endereços IP de saída .

   Atualize o arquivo pg_hba.conf ou os grupos de segurança do AWS RDS para aceitar conexões desse endereço IP.

7. Salve a regra do firewall e saia.

Também é altamente recomendável usar SSL/TLS durante a definição do perfil de conexão de origem para que os dados enviados e recebidos pela origem sejam seguros.