本頁面包含從在 App Engine 標準環境中執行的服務連線至 Cloud SQL 執行個體的資訊與範例。
Cloud SQL 是全代管資料庫服務,可協助您在雲端中設定、維護及管理關聯式資料庫。
App Engine 是全代管的無伺服器平台,適用於大規模開發及託管網頁應用程式。您可以選擇多種常見的語言、程式庫和架構來開發應用程式,然後讓 App Engine 負責根據需求佈建伺服器,以及擴充應用程式執行個體。
設定 Cloud SQL 執行個體
- 在您要連線的 Google Cloud 專案中啟用 Cloud SQL Admin API (如果尚未啟用):
- 建立 MySQL 適用的 Cloud SQL 執行個體。建議您選擇與 Cloud Run 服務位於相同區域的 Cloud SQL
執行個體位置,以縮短延遲時間、避免部分網路費用,並降低跨區域故障風險。
根據預設,Cloud SQL 會為新執行個體指派公開 IP 位址。您也可以選擇指派私人 IP 位址。如要進一步瞭解這兩種連線選項,請參閱「 連線總覽」頁面。
設定 App Engine 標準環境
設定 App Engine 標準環境的步驟取決於您指派給 Cloud SQL 執行個體的 IP 位址類型。公開 IP (預設)
如要設定 App Engine 標準環境,以便使用公開 IP 連線至 Cloud SQL 執行個體,請按照下列步驟操作:
- 請確認執行個體有公開 IP 位址。您可以在 Google Cloud 主控台的「總覽」頁面中,查看執行個體的相關資訊。如果需要新增一個,請參閱「設定公開 IP 頁面」瞭解操作方式。
- 取得執行個體的 INSTANCE_CONNECTION_NAME。您可以在 Google Cloud 主控台的「總覽」頁面中找到此值,也可以執行下列
gcloud sql instances describe
指令來取得: 將 INSTANCE_NAME 改成 Cloud SQL 執行個體的名稱。gcloud sql instances describe INSTANCE_NAME
將 INSTANCE_NAME 變數替換為執行個體名稱。 請確認應用程式用於驗證 Cloud SQL 呼叫的服務帳戶具備
Cloud SQL Client
IAM 角色。如需將身分與存取權管理角色新增至服務帳戶的詳細操作說明,請參閱「為服務帳戶授予角色」一文。
根據預設,應用程式會使用
App Engine 服務帳戶授權連線。服務帳戶身分格式為 PROJECT_ID@appspot.gserviceaccount.com
。
如果授權服務帳戶屬於與 Cloud SQL 執行個體不同的專案,則必須為這兩個專案新增 Cloud SQL Admin API 和 IAM 權限。
私人 IP
如果授權服務帳戶屬於與 Cloud SQL 執行個體所在專案不同的專案,請執行下列操作:
- 在兩個專案中啟用 Cloud SQL Admin API。
- 針對含有 Cloud SQL 執行個體的專案中服務帳戶,新增 IAM 權限。
- 請確認先前建立的 Cloud SQL 執行個體具有私人 IP 位址。如需新增私人 IP,請參閱「設定私人 IP」一文瞭解操作方式。
- 建立無伺服器虛擬私有雲存取連接器,並與 Cloud SQL 執行個體位於相同的虛擬私有雲網路。請注意下列條件:
- 除非您使用 共用虛擬私有雲,否則連接器所在的專案和地區,必須與使用該連接器的資源相同,但連接器可將流量傳送至位於不同地區的資源。
- 針對透過 Cloud VPN 和 虛擬私人雲端網路對等互連連線的虛擬私人雲端網路,無伺服器虛擬私人雲端存取可支援與其通訊。
- 無伺服器虛擬私人雲端存取不支援舊版網路。
- 設定 App Engine 標準環境以使用連接器。
- 使用執行個體的私人 IP 位址和通訊埠
3306
連線。
連線至 Cloud SQL
設定 App Engine 標準環境後,您就可以連線至 Cloud SQL 執行個體。
公開 IP (預設)
針對公開 IP 路徑,App Engine 標準環境會提供加密功能,並透過 Cloud SQL Auth Proxy 以兩種方式建立連線:
- 透過 Unix 通訊端
- 使用 Cloud SQL 連接器
私人 IP
對於私人 IP 路徑,應用程式會透過虛擬私有雲網路直接連線至執行個體。這個方法會使用 TCP 直接連線至 Cloud SQL 執行個體,不必使用 Cloud SQL 驗證 Proxy。
連線至 TCP
使用 Cloud SQL 執行個體的私人 IP 位址做為主機和通訊埠 3306
進行連線。
Python
如要在網頁應用程式的內容中查看此程式碼片段,請參閱 GitHub 上的 README 檔案。
Java
如要在網頁應用程式內容中查看此程式碼片段,請參閱 GitHub 上的 README。
注意:
- INSTANCE_CONNECTION_NAME 應以以下格式表示:<MY-PROJECT>:<INSTANCE-REGION>:<INSTANCE-NAME>
- 使用引數 ipTypes=PRIVATE 會強制 SocketFactory 連線至執行個體的相關聯私人 IP
- 請參閱 這裡 的 JDBC 通訊端處理站版本需求,瞭解 pom.xml 檔案的相關規定。
Node.js
如要在網頁應用程式內容中查看此程式碼片段,請參閱 GitHub 上的 README 檔案。
Go
如要在網頁應用程式內容中查看此程式碼片段,請參閱 GitHub 上的 README 檔案。
C#
如要在網頁應用程式的內容中查看此程式碼片段,請參閱 GitHub 上的 README 檔案。
Ruby
如要在網頁應用程式內容中查看此程式碼片段,請參閱 GitHub 上的 README 檔案。
PHP
如要在網頁應用程式的內容中查看此程式碼片段,請參閱 GitHub 上的 README 檔案。
最佳做法和其他資訊
您可以在本機測試應用程式時使用 Cloud SQL 驗證 Proxy。如需詳細操作說明,請參閱快速入門導覽課程:使用 Cloud SQL 驗證 Proxy。
連線集區
資料庫伺服器本身或基礎架構可能會中斷與基礎資料庫的連線。為減輕這種情況,建議您使用支援連線集區和自動重新連線的用戶端程式庫。
連線限制
以 App Engine 標準環境來說,當中運作的執行個體與其他執行個體之間的並行連線數不得超過 100 個。如果是以 PHP 5.5 編寫而成的應用程式,則上限為 60 個並行連線。這項限制適用於每個應用程式執行個體,也就是說,App Engine 應用程式的每個執行個體與資料庫之間的連線數不得超過這個數量。如果擴充執行個體,每項部署作業的總連線數可隨之增加。詳情請參閱「調整元素的資源配置」。
您可以使用連線集區,限制每個執行個體使用的連線數量上限。如需限制連線數量的詳細範例,請參閱「 管理資料庫連線」頁面。
App Engine 應用程式必須符合要求時間限制,實際情況則視用量和環境而定。詳情請參閱 App Engine 標準環境 標準與 彈性環境中的執行個體管理方式。
API 配額限制
App Engine 提供一種機制,可使用 Cloud SQL 驗證 Proxy 進行連線,而這項 Proxy 會使用 Cloud SQL Admin API。 API 配額限制適用於 Cloud SQL 驗證 Proxy。Cloud SQL Admin API 啟動時,會使用兩個配額單位,之後每小時平均使用兩個配額單位。預設配額為每位使用者每分鐘 180 次。App Engine 應用程式也必須符合其他配額與限制的規定,詳情請參閱 App Engine 配額頁面。