Configurar IP privado, Configurar IP privado, Configurar IP privado, Configurar IP privado

Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.

Console

1. No Google Cloud console, acesse a página Instâncias do Cloud SQL .

   Acesse Instâncias do Cloud SQL

2. Clique em Criar instância .
3. Expandir Mostrar opções de configuração .
4. Expandir conexões .
5. Selecione IP privado .

   Uma lista suspensa mostra as redes VPC disponíveis no seu projeto. Se o seu projeto for o projeto de serviço de uma VPC compartilhada , as redes VPC do projeto host também serão exibidas.

6. Selecione a rede VPC que você deseja usar.

Se você vir uma mensagem indicando que precisa configurar uma conexão de serviço privada, faça o seguinte:

1. Clique em Configurar conexão .
2. Na seção Alocar um intervalo de IP , selecione uma das seguintes opções:
   • Selecione um ou mais intervalos de IP existentes ou crie um novo no menu suspenso. O menu suspenso inclui os intervalos alocados anteriormente, se houver, ou você pode selecionar " Alocar um novo intervalo de IP" e inserir um novo intervalo e nome.
   • Use um intervalo de IP alocado automaticamente em sua rede .
3. Clique em Continuar .
4. Clique em Criar conexão .
5. Verifique se você vê a mensagem: Private service connection for network VPC_NETWORK_NAME has been successfully created .
7. Opcionalmente, você pode especificar um intervalo de IP alocado para suas instâncias usarem para conexões.
   1. Expanda a opção Mostrar intervalo de IP alocado .
   2. Selecione um intervalo de IP no menu suspenso.
8. Conclua a configuração da sua instância.
9. Clique em Criar instância .

gcloud

Antes de criar uma instância usando um endereço IP privado, certifique-se de que seu projeto esteja configurado para acesso a serviços privados .

Antes de usar qualquer um dos dados solicitados, faça as seguintes substituições:

• INSTANCE_ID : O ID da instância
• PROJECT_ID : O ID do projeto

• NETWORK_PROJECT_ID : O ID do projeto da rede VPC

• VPC_NETWORK_NAME : O nome da rede VPC
• RANGE_NAME : Opcional. Se especificado, define um nome de intervalo para o qual um intervalo de IP é alocado. O nome do intervalo deve estar em conformidade com RFC-1035 e conter de 1 a 63 caracteres.
• REGION_NAME : O nome da região

gcloud beta sql instances create INSTANCE_ID \
--project=PROJECT_ID \
--network=projects/NETWORK_PROJECT_ID/global/networks/VPC_NETWORK_NAME \
--no-assign-ip \
--allocated-ip-range-name=RANGE_NAME

Terraform

Para configurar o IP privado para uma nova instância, use os seguintes recursos do Terraform:

• google_compute_network
• google_compute_global_address
• google_service_networking_connection
• google_sql_database_instance

resource "google_compute_network" "peering_network" {
  name                    = "private-network"
  auto_create_subnetworks = "false"
}

resource "google_compute_global_address" "private_ip_address" {
  name          = "private-ip-address"
  purpose       = "VPC_PEERING"
  address_type  = "INTERNAL"
  prefix_length = 16
  network       = google_compute_network.peering_network.id
}

resource "google_service_networking_connection" "default" {
  network                 = google_compute_network.peering_network.id
  service                 = "servicenetworking.googleapis.com"
  reserved_peering_ranges = [google_compute_global_address.private_ip_address.name]
}

resource "google_sql_database_instance" "instance" {
  name             = "private-ip-sql-instance"
  region           = "us-central1"
  database_version = "SQLSERVER_2019_STANDARD"
  root_password    = "INSERT-PASSWORD-HERE"

  depends_on = [google_service_networking_connection.default]

  settings {
    tier = "db-custom-2-7680"
    ip_configuration {
      ipv4_enabled    = "false"
      private_network = google_compute_network.peering_network.id
    }
  }
  # set `deletion_protection` to true, will ensure that one cannot accidentally delete this instance by
  # use of Terraform whereas `deletion_protection_enabled` flag protects this instance at the GCP level.
  deletion_protection = false
}

resource "google_compute_network_peering_routes_config" "peering_routes" {
  peering              = google_service_networking_connection.default.peering
  network              = google_compute_network.peering_network.name
  import_custom_routes = true
  export_custom_routes = true
}


## Uncomment this block after adding a valid DNS suffix

# resource "google_service_networking_peered_dns_domain" "default" {
#   name       = "example-com"
#   network    = google_compute_network.peering_network.id
#   dns_suffix = "example.com."
#   service    = "servicenetworking.googleapis.com"
# }

Aplicar as alterações

Para aplicar sua configuração do Terraform em um Google Cloud projeto, conclua as etapas nas seções a seguir.

Preparar o Cloud Shell

1. Inicie o Cloud Shell .

2. Defina o padrão Google Cloud projeto onde você deseja aplicar suas configurações do Terraform.

   Você só precisa executar este comando uma vez por projeto e pode executá-lo em qualquer diretório.

   export GOOGLE_CLOUD_PROJECT=PROJECT_ID

   Variáveis ​​de ambiente serão substituídas se você definir valores explícitos no arquivo de configuração do Terraform.

Preparar o diretório

Cada arquivo de configuração do Terraform deve ter seu próprio diretório (também chamado de módulo raiz ).

1. No Cloud Shell , crie um diretório e um novo arquivo dentro dele. O nome do arquivo deve ter a extensão .tf — por exemplo, main.tf Neste tutorial, o arquivo será chamado de main.tf

   mkdir DIRECTORY && cd DIRECTORY && touch main.tf

2. Se estiver seguindo um tutorial, você pode copiar o código de exemplo em cada seção ou etapa.

   Copie o código de exemplo no main.tf recém-criado.

   Opcionalmente, copie o código do GitHub. Isso é recomendado quando o snippet do Terraform faz parte de uma solução completa.

3. Revise e modifique os parâmetros de amostra para aplicar ao seu ambiente.
4. Salve suas alterações.
5. Inicialize o Terraform. Você só precisa fazer isso uma vez por diretório.

   terraform init

   Opcionalmente, para usar a versão mais recente do provedor do Google, inclua a opção -upgrade :

   terraform init -upgrade

Aplicar as alterações

1. Revise a configuração e verifique se os recursos que o Terraform irá criar ou atualizar correspondem às suas expectativas:

   terraform plan

   Faça correções na configuração conforme necessário.

2. Aplique a configuração do Terraform executando o seguinte comando e digitando yes no prompt:

   terraform apply

   Aguarde até que o Terraform exiba a mensagem "Aplicação concluída!".

3. Abra seu Google Cloud projeto para visualizar os resultados. No Google Cloud console, navegue até seus recursos na interface do usuário para garantir que o Terraform os criou ou atualizou.

Excluir as alterações

Para excluir suas alterações, faça o seguinte:

1. Para desabilitar a proteção contra exclusão, no seu arquivo de configuração do Terraform defina o argumento deletion_protection como false .

   deletion_protection =  "false"

2. Aplique a configuração atualizada do Terraform executando o seguinte comando e digitando yes no prompt:

   terraform apply

3. Remova os recursos aplicados anteriormente com sua configuração do Terraform executando o seguinte comando e digitando yes no prompt:

   terraform destroy

REST v1

Crie uma nova instância com um endereço IP privado:

Antes de usar qualquer um dos dados solicitados, faça as seguintes substituições:

• PROJECT_ID: O ID do projeto
• INSTANCE_ID: O ID da instância
• VPC_NETWORK_NAME: especifique o nome da rede de Nuvem Privada Virtual (VPC) que você deseja usar para esta instância. O acesso aos serviços privados já deve estar configurado para a rede.
• RANGE_NAME: Opcional. Se especificado, define um nome de intervalo para o qual um intervalo de IP é alocado. O nome do intervalo deve estar em conformidade com RFC-1035 e conter de 1 a 63 caracteres.
• AUTHORIZED_NETWORKS: Para conexões IP públicas, especifique as conexões de redes autorizadas que podem se conectar à sua instância.

Para o parâmetro ipv4Enabled , defina o valor como true se estiver usando um endereço IP público para sua instância ou false se sua instância tiver um endereço IP privado.

Método HTTP e URL:

POST https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances

Corpo JSON da solicitação:

{
  "name": "INSTANCE_ID",
  "region": "region",
  "databaseVersion": "database-version",
  "settings": {
    "tier": "machine-type",
    "ipConfiguration": {
      "ipv4Enabled": false,
      "privateNetwork": "projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME",
      "allocatedIpRange": "RANGE_NAME"
      "authorizedNetworks": [AUTHORIZED_NETWORKS],
      
    }
  }
}

Para enviar sua solicitação, expanda uma destas opções:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances" | Select-Object -Expand Content

Você deve receber uma resposta JSON semelhante à seguinte:

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/INSTANCE_ID",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "CREATE",
  "name": "OPERATION_ID",
  "targetId": "INSTANCE_ID",
  "selfLink": "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/operations/OPERATION_ID",
  "targetProject": "PROJECT_ID"
}

REST v1beta4

Crie uma nova instância com um endereço IP privado:

Antes de usar qualquer um dos dados solicitados, faça as seguintes substituições:

• PROJECT_ID: O ID do projeto
• INSTANCE_ID: O ID da instância
• VPC_NETWORK_NAME: especifique o nome da rede de Nuvem Privada Virtual (VPC) que você deseja usar para esta instância. O acesso aos serviços privados já deve estar configurado para a rede.
• RANGE_NAME: Opcional. Se especificado, define um nome de intervalo para o qual um intervalo de IP é alocado. O nome do intervalo deve estar em conformidade com RFC-1035 e conter de 1 a 63 caracteres.
• AUTHORIZED_NETWORKS: Para conexões IP públicas, especifique as conexões de redes autorizadas que podem se conectar à sua instância.

Para o parâmetro ipv4Enabled , defina o valor como true se estiver usando um endereço IP público para sua instância ou false se sua instância tiver um endereço IP privado.

Método HTTP e URL:

POST https://sqladmin.googleapis.com/v1beta4/projects/PROJECT_ID/instances

Corpo JSON da solicitação:

{
  "name": "INSTANCE_ID",
  "region": "region",
  "databaseVersion": "database-version",
  "settings": {
    "tier": "machine-type",
    "ipConfiguration": {
      "ipv4Enabled": false,
      "privateNetwork": "projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME",
      "allocatedIpRange": "RANGE_NAME"
      "authorizedNetworks": [AUTHORIZED_NETWORKS],
      
    }
  }
}

Para enviar sua solicitação, expanda uma destas opções:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/v1beta4/projects/PROJECT_ID/instances"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/v1beta4/projects/PROJECT_ID/instances" | Select-Object -Expand Content

Você deve receber uma resposta JSON semelhante à seguinte:

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/instances/INSTANCE_ID",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "CREATE",
  "name": "OPERATION_ID",
  "targetId": "INSTANCE_ID",
  "selfLink": "https://sqladmin.googleapis.com/v1/projects/PROJECT_ID/operations/OPERATION_ID",
  "targetProject": "PROJECT_ID"
}

Console

1. No Google Cloud console, acesse a página Instâncias do Cloud SQL .

   Acesse Instâncias do Cloud SQL

2. Para abrir a página Visão geral de uma instância, clique no nome da instância.
3. Selecione Conexões no menu de navegação do Cloud SQL.
4. Na guia Rede , marque a caixa de seleção IP privado .

   Uma lista suspensa mostra as redes disponíveis no seu projeto.

5. Selecione a rede VPC que você deseja usar:

Se você vir que é necessária uma conexão de serviço privada :

1. Clique em Configurar conexão .
2. Na seção Alocar um intervalo de IP , escolha uma das seguintes opções:
   • Selecione um ou mais intervalos de IP existentes ou crie um novo no menu suspenso. O menu suspenso inclui os intervalos alocados anteriormente, se houver, ou você pode selecionar " Alocar um novo intervalo de IP" e inserir um novo intervalo e nome.
   • Use um intervalo de IP alocado automaticamente em sua rede.
3. Clique em Continuar .
4. Clique em Criar conexão .
5. Verifique se você vê o status A conexão de serviço privada para a rede VPC_NETWORK_NAME foi criada com sucesso .
6. Clique em Salvar .

gcloud

Certifique-se de que seu projeto esteja configurado para acesso a serviços privados .

Atualize sua instância do Cloud SQL usando o parâmetro --network para especificar o nome da rede VPC selecionada.

gcloud beta sql instances patch INSTANCE_ID \
--project=PROJECT_ID \
--network=projects/NETWORK_PROJECT_ID/global/networks/VPC_NETWORK_NAME \
--no-assign-ip

REST v1

Crie uma nova instância com um endereço IP privado:

Antes de usar qualquer um dos dados solicitados, faça as seguintes substituições:

• PROJECT_ID: O ID do projeto
• INSTANCE_ID: O ID da instância
• VPC_NETWORK_NAME: especifique o nome da rede de Nuvem Privada Virtual (VPC) que você deseja usar para esta instância. O acesso aos serviços privados já deve estar configurado para a rede.
• RANGE_NAME: Opcional. Se especificado, define um nome de intervalo para o qual um intervalo de IP é alocado. O nome do intervalo deve estar em conformidade com RFC-1035 e conter de 1 a 63 caracteres.
• AUTHORIZED_NETWORKS: Para conexões IP públicas, especifique as conexões de redes autorizadas que podem se conectar à sua instância.

Para o parâmetro ipv4Enabled , defina o valor como true se estiver usando um endereço IP público para sua instância ou false se sua instância tiver um endereço IP privado.

Método HTTP e URL:

PATCH https://sqladmin.googleapis.com/sql/v1/projects/PROJECT_ID/instances/INSTANCE_ID

Corpo JSON da solicitação:

{
  "settings":
  {
    "ipConfiguration": {
      "ipv4Enabled": false,
      "privateNetwork": "projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME",
      "allocatedIpRange": "RANGE_NAME"
      "authorizedNetworks": [AUTHORIZED_NETWORKS],
      
    }
  }
}

Para enviar sua solicitação, expanda uma destas opções:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/sql/v1/projects/PROJECT_ID/instances/INSTANCE_ID"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/sql/v1/projects/PROJECT_ID/instances/INSTANCE_ID" | Select-Object -Expand Content

Você deve receber uma resposta JSON semelhante à seguinte:

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/INSTANCE_ID",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "UPDATE",
  "name": "OPERATION_ID",
  "targetId": "INSTANCE_ID",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/operations/OPERATION_ID",
  "targetProject": "PROJECT_ID"
}

REST v1beta4

Crie uma nova instância com um endereço IP privado:

Antes de usar qualquer um dos dados solicitados, faça as seguintes substituições:

• PROJECT_ID: O ID do projeto
• INSTANCE_ID: O ID da instância
• VPC_NETWORK_NAME: especifique o nome da rede de Nuvem Privada Virtual (VPC) que você deseja usar para esta instância. O acesso aos serviços privados já deve estar configurado para a rede.
• RANGE_NAME: Opcional. Se especificado, define um nome de intervalo para o qual um intervalo de IP é alocado. O nome do intervalo deve estar em conformidade com RFC-1035 e conter de 1 a 63 caracteres.
• AUTHORIZED_NETWORKS : Para conexões IP públicas, especifique as conexões de redes autorizadas que podem se conectar à sua instância.

Para o parâmetro ipv4Enabled , defina o valor como true se estiver usando um endereço IP público para sua instância ou false se sua instância tiver um endereço IP privado.

Método HTTP e URL:

PATCH https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/INSTANCE_ID

Corpo JSON da solicitação:

{
  "settings":
  {
    "ipConfiguration": {
      "ipv4Enabled": false,
      "privateNetwork": "projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME",
      "allocatedIpRange": "RANGE_NAME"
      "authorizedNetworks": [AUTHORIZED_NETWORKS],
      
    }
  }
}

Para enviar sua solicitação, expanda uma destas opções:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/INSTANCE_ID"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/INSTANCE_ID" | Select-Object -Expand Content

Você deve receber uma resposta JSON semelhante à seguinte:

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/instances/INSTANCE_ID",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "UPDATE",
  "name": "OPERATION_ID",
  "targetId": "INSTANCE_ID",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/PROJECT_ID/operations/OPERATION_ID",
  "targetProject": "PROJECT_ID"
}