Łączyć Google Cloud SQL do Excela, Arkuszy Google, AI i REST

Zalecaną i łatwą ścieżką jest prywatny adres IP

Łączność z chmurą SQL to zazwyczaj najtrudniejszy element umożliwiający dostęp do tych danych w dowolnym miejscu. Przestaje być to trudne, gdy obiekt odczytujący dane znajduje się już w sieci VPC.

• Agent realizuje wyłącznie połączenia wychodzące, więc umieszczenie go na maszynie wirtualnej w sieci VPC nie wymaga żadnych reguł przychodzących.
• Instancja nie przechowuje publicznego adresu IP, a lista autoryzowanych sieci pozostaje pusta — nie ma potrzeby aktualizowania niczego przy zmianie adresu biura.
• Ponieważ nie ma nazwy hosta, na którą można by wskazać, Cloud SQL jest adresowany za pomocą adresu IP. Jest to właściwość usługi, a nie jej ograniczenie.
• Publiczny adres IP nadal działa, jeśli masz takie ustalenia. Agent nie ma znaczenia, po której stronie granicy się znajduje.

Zrozumiano serwer proxy uwierzytelniania

Wiele zespołów uzyskuje dostęp do Cloud SQL za pośrednictwem serwera proxy uwierzytelniania Cloud SQL, a nie bezpośrednio przez adres IP, a karta wykrywa takie połączenie.

• Podanie adresu 127.0.0.1 lub localhost powoduje rozpoznanie serwera proxy, o czym informuje karta, nie pozostawiając użytkownika w niepewności, czy ta opcja jest obsługiwana.
• Serwer proxy szyfruje sam tunel, więc opcja SSL nie powinna być używana dla tej ścieżki — karta informuje Cię o tym w miejscu, w którym błąd SSL mógłby Cię zdezorientować.
• W przypadku bezpośrednich połączeń IP opcja SSL powinna być włączona i jest ustawiona domyślnie.
• Serwer proxy to proces, który uruchamiasz i zarządzasz; nie jest on w żaden sposób zintegrowany z agentem.

Trzy silniki i zabezpieczenie przed wybraniem złego

Karta wielosilnikowa prowadzi do jednego konkretnego błędu: wklejenia portu należącego do innego silnika niż ten wybrany. Taka kombinacja nie działa w momencie połączenia i nie zawiera niczego przydatnego, więc zostaje wpisana do formularza.

• PostgreSQL na 5432, MySQL na 3306, SQL Server na 1433 — wstępnie wypełnione dla wybranego silnika.
• Wpisz 3306 z wybraną opcją PostgreSQL, a karta poinformuje Cię, że port należy do MySQL i poprosi o sprawdzenie silnika, zamiast przepuszczać go przez niego.
• Hasło zawierające na początku lub na końcu spację również jest oznaczane, ponieważ prawie zawsze jest artefaktem schowka i jest traktowane jako nieprzejrzysty błąd uwierzytelniania.
• Niezależnie od wybranego silnika, połączenie zostanie zapisane w tej właśnie formie — Cloud SQL jest zachowany jako symbol na karcie, a nie jako typ połączenia.

-- Ten sam odczyt, niezależnie od tego, który silnik uruchamia instancja SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS income FROM customers AS c JOIN orders AS o ON o.customer_id = c.id GROUP BY c.name ORDER BY income DESC;