Gestire i database

Questa pagina descrive come creare, aggiornare ed eliminare i database Firestore in modalità Datastore. Puoi creare più database Firestore per progetto. Puoi utilizzare più database per configurare ambienti di produzione e test, per isolare i dati dei clienti e per la regionalizzazione dei dati.

Il database (default)

Se la tua app non richiede più database, utilizza il database (default).

Se non specifichi un database, le librerie client in modalità Datastore e Google Cloud CLI si connettono al database (default) per impostazione predefinita.

Ruoli obbligatori

Per creare e gestire i database, devi disporre del ruolo Identity and Access Management Owner o Datastore Owner. Questi ruoli concedono le autorizzazioni richieste.

Autorizzazioni obbligatorie

Per gestire i database, devi disporre delle seguenti autorizzazioni:

• Crea un database: datastore.databases.create
• Leggi la configurazione del database: datastore.databases.getMetadata
• Configura un database: datastore.databases.update
• Elimina un database: datastore.databases.delete

Crea un database

Per creare un database, utilizza uno dei seguenti metodi:

gcloud firestore databases create \
--database=DATABASE_ID \
--location=LOCATION \
--type=DATABASE_TYPE \
[--delete-protection]

firebase firestore:databases:create DATABASE_ID \
--location=LOCATION \
[--delete-protection DELETE_PROTECTION_ENABLEMENT]

resource "google_firestore_database" "database" {
  project     = "project-id"
  name        = DATABASE_ID
  location_id = LOCATION
  type        = DATABASE_TYPE

  // Optional
  delete_protection_state = DELETE_PROTECTION_STATE
}

ID database

Gli ID database validi includono (default) e gli ID conformi a quanto segue:

• Include solo lettere, numeri e il carattere trattino (-).
• Le lettere devono essere minuscole.
• Il primo carattere deve essere una lettera.
• L'ultimo carattere deve essere una lettera o un numero.
• Minimo 4 caratteri.
• Massimo 63 caratteri.
• Non deve essere un UUID o assomigliare a un UUID. Ad esempio, non utilizzare un ID come f47ac10b-58cc-0372-8567-0e02b2c3d479.

Se elimini un database, non puoi riutilizzare immediatamente l'ID database finché non sono trascorsi 5 minuti.

Elimina protezione

Utilizza la protezione dall'eliminazione per evitare l'eliminazione accidentale di un database. Non puoi eliminare un database con la protezione dall'eliminazione abilitata finché non disattivi la protezione dall'eliminazione. La protezione da eliminazione è disattivata per impostazione predefinita. Puoi attivare la protezione dall'eliminazione quando crei il database oppure puoi aggiornare una configurazione del database per attivarla.

Accedere a un database denominato con una libreria client

Un database denominato include qualsiasi database non denominato (default). Per impostazione predefinita, gli SDK Firebase e le librerie client dell'API Google si connettono al database (default) Firestore di un progetto. Per creare un client collegato a un database denominato, imposta l'ID database quando esegui l'inizializzazione di un client.

Elenco database

Utilizza uno dei seguenti metodi per elencare i tuoi database:

gcloud firestore databases list

firebase firestore:databases:list

Visualizza i dettagli del database

Per visualizzare i dettagli di un singolo database, utilizza uno dei seguenti metodi:

gcloud firestore databases describe --database=DATABASE_ID

firebase firestore:databases:get DATABASE_ID

Sostituisci DATABASE_ID con un ID database.

Aggiorna la configurazione del database

Per aggiornare le impostazioni di configurazione di un database, utilizza il comando gcloud firestore databases update. Utilizza questo comando per modificare il tipo di database o per attivare/disattivare la protezione dall'eliminazione.

Modificare il tipo di database

Per aggiornare il tipo di un database, utilizza il comando gcloud firestore databases update con il flag --type=. Puoi modificare il tipo solo se il database è vuoto.

gcloud firestore databases update --database=DATABASE_ID \
--type=DATABASE_TYPE

Sostituisci quanto segue:

• DATABASE_ID: un ID database.
• DATABASE_TYPE: firestore-native per la modalità nativa o datastore-mode per la modalità Datastore.

Aggiorna l'impostazione di protezione da eliminazione

Per attivare la protezione dall'eliminazione su un database, utilizza il comando gcloud firestore databases update con il flag --delete-protection. Ad esempio:

gcloud firestore databases update --database=DATABASE_ID --delete-protection

Sostituisci DATABASE_ID con un ID database.

Per disattivare la protezione dall'eliminazione su un database, utilizza il comando gcloud firestore databases update con il flag --no-delete-protection. Ad esempio:

gcloud firestore databases update --database=DATABASE_ID --no-delete-protection

Sostituisci DATABASE_ID con un ID database.

Eliminare un database

Per eliminare un database, utilizza la console o lo strumento a riga di comando.

Se nel database è abilitata l'impostazione di protezione dall'eliminazione, devi prima disattivare la protezione dall'eliminazione.

Se il database contiene dati di ricerca di App Engine o entità blob, devi prima eliminare questi dati.

L'eliminazione di un database non comporta l'eliminazione automatica di eventuali trigger Eventarc per quel database. L'attivatore interrompe l'invio di eventi, ma continua a esistere finché non lo elimini.

gcloud firestore databases delete --database=DATABASE_ID

Configurare le autorizzazioni di accesso per database

Puoi utilizzare le condizioni di Identity and Access Management per configurare le autorizzazioni di accesso a livello di database. I seguenti esempi utilizzano Google Cloud CLI per assegnare l'accesso condizionale per uno o più database. Puoi anche definire le condizioni IAM nella console Google Cloud.

Visualizza i criteri IAM esistenti

gcloud projects get-iam-policy PROJECT_ID

Imposta PROJECT_ID sul tuo ID progetto.

Concedere l'accesso a un database

gcloud projects add-iam-policy-binding PROJECT_ID \
--member='user:EMAIL' \
--role='roles/datastore.user' \
--condition='expression=resource.name=="projects/PROJECT_ID/databases/DATABASE_ID",title=TITLE,description=DESCRIPTION'

Imposta quanto segue:

• PROJECT_ID: il tuo ID progetto
• EMAIL: un indirizzo email che rappresenta un Account Google specifico. Ad esempio, alice@example.com.
• DATABASE_ID: un ID database.
• TITLE: un titolo facoltativo per l'espressione.
• DESCRIPTION: una descrizione facoltativa dell'espressione.

Concedi l'accesso a tutti i database tranne uno

gcloud projects add-iam-policy-binding PROJECT_ID \
--member='user:EMAIL' \
--role='roles/datastore.user' \
--condition='expression=resource.name!="projects/PROJECT_ID/databases/DATABASE_ID",title=TITLE,description=DESCRIPTION'

Imposta quanto segue:

• PROJECT_ID: il tuo ID progetto
• EMAIL: un indirizzo email che rappresenta un Account Google specifico. Ad esempio, alice@example.com.
• DATABASE_ID: un ID database.
• TITLE: un titolo facoltativo per l'espressione.
• DESCRIPTION: una descrizione facoltativa dell'espressione.

Rimuovere i criteri per un determinato membro e ruolo

gcloud projects remove-iam-policy-binding PROJECT_ID \
--member='user:EMAIL' \
--role='roles/datastore.user' --all

Imposta quanto segue:

• PROJECT_ID: il tuo ID progetto
• EMAIL: un indirizzo email che rappresenta un Account Google specifico. Ad esempio, alice@example.com.

Cloud Monitoring

Le metriche di Firestore vengono registrate in due risorse monitorate.

• firestore.googleapis.com/Database
• firestore_instance(legacy)

Puoi esaminare le metriche aggregate a livello di database consultando firestore.googleapis.com/Database. Le metriche riportate in firestore_instance sono aggregate a livello di progetto.

Limitazioni

• Puoi avere un massimo di 100 database per progetto. Puoi contattare l'assistenza per richiedere un aumento di questo limite.
• Non puoi eliminare il database (default) se contiene dati di ricerca GAE. Utilizza l'API di eliminazione dell'indice per eliminare i dati di ricerca GAE. Se di recente hai eliminato i dati di GAE Search, potrebbe essere necessario attendere prima di poter eliminare il database.
• Non puoi eliminare il database (default) se contiene entità blob. Utilizza l'API di eliminazione di Blobstore per eliminare i dati di Blobstore. Puoi verificare se il tuo database (default) contiene dati di Blobstore eseguendo la seguente query GQL nella console Google Cloud: SELECT * FROM __BlobInfo__.
• Non puoi riutilizzare un ID database fino a 5 minuti dopo l'eliminazione.
• La versione 1 di Cloud Function non supporta i database con nome Firestore. Utilizza gli attivatori Cloud Firestore (2ª gen.) per configurare gli eventi per i database denominati.
• Gli attivatori di funzioni Firestore 1.0 e gli attivatori di eventi Firestore potrebbero non funzionare più dopo l'eliminazione del database, anche se ne viene creato uno nuovo con lo stesso nome.

Passaggi successivi

• Accedere al database
• Installare una libreria client
• Visualizzare gli esempi di codice