Google Kubernetes Engine에서 MySQL용 Cloud SQL에 연결

콘솔

공개 IP 주소로 인스턴스 만들기

1. Google Cloud 콘솔에서 Cloud SQL 인스턴스 페이지로 이동합니다.

   Cloud SQL 인스턴스로 이동

2. 인스턴스 만들기를 클릭합니다.
3. MySQL을 클릭합니다.
4. 인스턴스 ID에 quickstart-instance를 입력합니다.
5. 루트 사용자의 비밀번호를 입력합니다. 나중에 사용할 수 있도록 이 비밀번호를 기록해 둡니다.
6. 리전 및 영역 가용성 선택에 대해 단일 영역 옵션을 클릭합니다.
7. 구성 표시 섹션을 클릭하여 확장합니다.
8. 머신 유형 드롭다운 메뉴에서 경량을 선택합니다.

9. 인스턴스 만들기를 클릭하고 인스턴스가 초기화되어 시작할 때까지 기다립니다.

gcloud

공개 IP 주소로 인스턴스 만들기

다음과 같이 gcloud sql instances create 명령어를 실행하기 전에 DB_ROOT_PASSWORD를 데이터베이스 사용자의 비밀번호로 바꿉니다.

선택적으로 다음 매개변수에 대해 값을 수정합니다.

• --database_version: 데이터베이스 엔진 유형 및 버전입니다. 지정하지 않으면 API 기본값이 사용됩니다. 현재 사용 가능한 버전을 보려면 gcloud 데이터베이스 버전 문서를 참조하세요.
• --cpu: 머신에 사용하려는 코어 수입니다.
• --memory: 머신에 사용하려는 메모리 양을 나타내는 정수 값입니다. 크기 단위를 제공해야 합니다(예: 3072MB 또는 9GB). 단위를 지정하지 않으면 GB로 간주됩니다.
• --region: 인스턴스의 리전 위치입니다(예: asia-east1, us-east1). 지정되지 않은 상태로 두면 기본값us-central이 사용됩니다. 리전의 전체 목록을 참조하세요.

gcloud sql instances create 명령어를 사용하여 Cloud SQL 인스턴스를 만듭니다.

gcloud sql instances create quickstart-instance \
--database-version=MYSQL_8_0 \
--cpu=1 \
--memory=4GB \
--region=us-central1 \
--root-password=DB_ROOT_PASSWORD

콘솔

비공개 IP 주소와 SSL을 사용 설정하여 인스턴스 만들기

1. Google Cloud 콘솔에서 Cloud SQL 인스턴스 페이지로 이동합니다.

   Cloud SQL 인스턴스로 이동

2. 인스턴스 만들기를 클릭합니다.
3. MySQL을 클릭합니다.
4. 인스턴스 ID에 quickstart-instance를 입력합니다.
5. 루트 사용자의 비밀번호를 입력합니다. 나중에 사용할 수 있도록 이 비밀번호를 기록해 둡니다.
6. 리전 및 영역 가용성 선택에 대해 단일 영역 옵션을 클릭합니다.
7. 구성 옵션 표시를 클릭하여 펼칩니다.
8. 머신 유형으로 경량을 선택합니다.
9. 연결에서 비공개 IP를 선택합니다.
10. 네트워크 드롭다운 메뉴에서 기본값을 선택합니다.
11. 비공개 서비스 액세스 연결 필요 대화상자가 표시되면 연결 설정 버튼을 클릭합니다.
• Service Networking API 사용 설정 대화상자에서 API 사용 설정 버튼을 클릭합니다.
• IP 범위 할당 대화상자에서 자동 할당된 IP 범위 사용을 선택하고 계속을 클릭합니다.
• 연결 만들기 대화상자에서 연결 만들기를 클릭합니다.
12. 비공개 IP만 있는 인스턴스를 만들려면 공개 IP 체크박스를 선택 해제합니다.
13. 인스턴스 만들기를 클릭한 후 인스턴스가 초기화 및 시작될 때까지 기다립니다.
14. 연결을 클릭합니다.
15. 보안 섹션에서 SSL 연결만 허용을 선택하여 SSL 연결을 사용 설정합니다.
16. SSL 사용 설정 대화상자에서 사용 설정 및 다시 시작을 클릭한 후 인스턴스가 다시 시작될 때까지 기다립니다.

gcloud

비공개 IP 주소와 SSL을 사용 설정하여 인스턴스 만들기

비공개 IP 주소로 인스턴스를 만들려면 비공개 서비스 액세스를 구성하여 GKE와 같은 다른 Google Cloud 서비스에서 연결을 사용 설정해야 합니다.

1. gcloud compute addresses create 명령어를 실행하여 비공개 서비스 액세스 연결의 IP 범위를 할당합니다.

gcloud compute addresses create google-managed-services-default \
--global \
--purpose=VPC_PEERING \
--prefix-length=16 \
--description="peering range for Google" \
--network=default

2. gcloud services vpc-peerings connect 명령어를 실행하여 비공개 서비스 액세스 연결을 만듭니다.

gcloud services vpc-peerings connect \
--service=servicenetworking.googleapis.com \
--ranges=google-managed-services-default \
--network=default

3. 다음과 같이 gcloud sql instances create 명령어를 실행하여 인스턴스를 만들기 전에 DB_ROOT_PASSWORD를 데이터베이스 사용자의 비밀번호로 바꿉니다.

선택적으로 다음 매개변수에 대해 값을 수정합니다.

• --database_version: 데이터베이스 엔진 유형 및 버전입니다. 지정하지 않으면 API 기본값이 사용됩니다. 현재 사용 가능한 버전 목록은 gcloud 데이터베이스 버전을 참조하세요.
• --cpu: 머신의 코어 수입니다.
• --memory: 머신에 포함하려는 메모리 양을 나타내는 정수입니다. 크기 단위를 제공할 수 있습니다(예: 3072MB 또는 9GB). 단위를 지정하지 않으면 GB로 간주됩니다.
• --region: 인스턴스의 리전 위치입니다(예: asia-east1, us-east1). 지정하지 않으면 기본값 us-central1이 사용됩니다. 리전의 전체 목록을 참조하세요.

gcloud sql instances create 명령어를 실행하여 비공개 IP 주소로 Cloud SQL 인스턴스를 만듭니다.

 gcloud beta sql instances create quickstart-instance \
--database-version=MYSQL_8_0 \
--cpu=1 \
--memory=4GB \
--region=us-central1 \
--root-password=DB_ROOT_PASSWORD \
--no-assign-ip \
--network=default

4. gcloud sql instances patch 명령어를 실행하여 인스턴스의 SSL 연결만 허용합니다.

gcloud sql instances patch quickstart-instance --require-ssl

Go

배포된 샘플 앱은 Kubernetes 사이드카 패턴으로 실행되는 Cloud SQL 프록시를 통해 Cloud SQL 인스턴스에 연결됩니다. 사이드카 패턴은 샘플 앱의 컨테이너와 동일한 Kubernetes 포드를 공유하는 추가 컨테이너가 포함된 워크로드를 배포하는 방식으로 수행됩니다.

1. gcloud sql instances describe 명령어를 실행하여 Cloud SQL 인스턴스 연결 이름을 가져옵니다.

   gcloud sql instances describe quickstart-instance --format='value(connectionName)'

2. Cloud Shell 편집기에서 deployment.yaml 파일을 업데이트합니다. 다음과 같이 교체하고 수정합니다.
   • <YOUR_KSA_NAME>를 ksa-cloud-sql로 바꿉니다.
   • <LOCATION>를 us-central1로 바꿉니다.
   • <YOUR_PROJECT_ID>를 프로젝트 ID로 바꿉니다.
   • <YOUR-DB-SECRET>를 gke-cloud-sql-secrets로 바꿉니다.
   • <INSTANCE_CONNECTION_NAME>을 이전 단계의 gcloud 명령어에서 검색한 Cloud SQL 인스턴스 연결 이름으로 바꿉니다. 형식은 project_id:region:instance_name입니다. 인스턴스 연결 이름은 Cloud SQL 인스턴스 개요 페이지에도 표시됩니다.
   • 비공개 IP 주소를 사용하여 Cloud SQL 인스턴스에 연결할 수 있도록 Cloud SQL 인증 프록시를 사용 설정합니다. # 주석 기호와 후행 공백을 삭제하여 "-ip_address_types=PRIVATE" 플래그의 주석 처리를 삭제합니다. 주석 처리가 삭제된 플래그는 다음과 같아야 합니다.

     - "-ip_address_types=PRIVATE"

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: gke-cloud-sql-quickstart
   spec:
     selector:
       matchLabels:
         app: gke-cloud-sql-app
     template:
       metadata:
         labels:
           app: gke-cloud-sql-app
       spec:
         serviceAccountName: <YOUR-KSA-NAME>
         containers:
         - name: gke-cloud-sql-app
           # Replace <LOCATION> with your Artifact Registry location (e.g., us-central1).
           # Replace <YOUR_PROJECT_ID> with your project ID.
           image: <LOCATION>-docker.pkg.dev/<YOUR_PROJECT_ID>/gke-cloud-sql-repo/gke-sql:latest
           # This app listens on port 8080 for web traffic by default.
           ports:
           - containerPort: 8080
           env:
           - name: PORT
             value: "8080"
           # This project uses environment variables to determine
           # how you would like to run your application
           # To use the Go Connector (recommended) - use INSTANCE_CONNECTION_NAME (proj:region:instance)
           # To use TCP - Setting INSTANCE_HOST will use TCP (e.g., 127.0.0.1)
           # To use Unix, use INSTANCE_UNIX_SOCKET (e.g., /cloudsql/proj:region:instance)
           - name: INSTANCE_HOST
             value: "127.0.0.1"
           - name: DB_PORT
             value: "3306"
           # For Automatic IAM Authentication with the Go Connector
           # use DB_IAM_USER instead of DB_USER (recommended)
           # You may also remove the DB_PASS environment variable if
           # you use Automatic IAM Authentication
           - name: DB_USER
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: username
           - name: DB_PASS
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: password
           - name: DB_NAME
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: database
         # If you are using the Go Connector (recommended), you can
         # remove cloud-sql-proxy (everything below this line)
         - name: cloud-sql-proxy
           # This uses the latest version of the Cloud SQL Proxy
           # It is recommended to use a specific version for production environments.
           # See: https://github.com/GoogleCloudPlatform/cloudsql-proxy
           image: gcr.io/cloud-sql-connectors/cloud-sql-proxy:latest
           args:
             # If connecting from a VPC-native GKE cluster, you can use the
             # following flag to have the proxy connect over private IP
             # - "--private-ip"
   
             # If you are not connecting with Automatic IAM, you can delete
             # the following flag.
             - "--auto-iam-authn"
   
             # tcp should be set to the port the proxy should listen on
             # and should match the DB_PORT value set above.
             # Defaults: MySQL: 3306, Postgres: 5432, SQLServer: 1433
             - "--port=3306"
             - "<INSTANCE_CONNECTION_NAME>"
           securityContext:
             # The default Cloud SQL proxy image runs as the
             # "nonroot" user and group (uid: 65532) by default.
             runAsNonRoot: true
   

3. Cloud Shell에서 다음과 같이 kubectl apply 명령어를 실행하여 샘플 앱을 배포합니다.

   kubectl apply -f deployment.yaml

4. 인터넷을 통해 액세스할 수 있도록 다음과 같이 kubectl apply 명령어를 실행하여 배포 앞에 부하 분산기를 추가합니다.

   kubectl apply -f service.yaml

5. 다음과 같이 kubectl get 명령어를 실행하여 서비스 세부정보를 가져옵니다.

   kubectl get services

6. 외부 IP 주소를 서비스 세부정보에서 사용할 수 있게 되면 이 주소를 복사합니다. 이 작업은 몇 분 정도 걸릴 수 있습니다.
7. 배포된 샘플 앱을 봅니다. 브라우저 창을 열고 서비스의 외부 IP 주소로 이동합니다.

   

자바

배포된 샘플 앱은 Cloud SQL 자바 커넥터를 통해 Cloud SQL 인스턴스에 연결됩니다.

1. gcloud sql instances describe 명령어를 실행하여 Cloud SQL 인스턴스 연결 이름을 가져옵니다.

   gcloud sql instances describe quickstart-instance --format='value(connectionName)'

2. Cloud Shell 편집기에서 deployment.yaml 파일을 업데이트합니다. 다음을 바꿉니다.
   • ksa-cloud-sql를 <YOUR_KSA_NAME>으로 바꿉니다.
   • us-central1를 <LOCATION>으로 바꿉니다.
   • <YOUR_PROJECT_ID>를 프로젝트 ID로 바꿉니다.
   • gke-cloud-sql-secrets를 <YOUR-DB-SECRET>로 바꿉니다.
   • <INSTANCE_CONNECTION_NAME>을 이전 단계의 gcloud 명령어에서 검색한 Cloud SQL 인스턴스 연결 이름으로 바꿉니다. 형식은 project_id:region:instance_name입니다. 인스턴스 연결 이름은 Cloud SQL 인스턴스 개요 페이지에도 표시됩니다.
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: gke-cloud-sql-quickstart
   spec:
     selector:
       matchLabels:
         app: gke-cloud-sql-app
     template:
       metadata:
         labels:
           app: gke-cloud-sql-app
       spec:
         # For more information about using Kubernetes service accounts see: 
         # https://cloud.google.com/kubernetes-engine/docs/how-to/kubernetes-service-accounts
         serviceAccountName: <YOUR-KSA-NAME> # TODO(developer): replace this value.
         containers:
         - name: gke-cloud-sql-app
           # Replace <LOCATION> with your Artifact Registry location (e.g., us-central1).
           # Replace <YOUR_PROJECT_ID> with your project ID.
           image: <LOCATION>-docker.pkg.dev/<YOUR_PROJECT_ID>/gke-cloud-sql-repo/gke-sql:latest
           # This app listens on port 8080 for web traffic by default.
           ports:
           - containerPort: 8080
           env:
           - name: PORT
             value: "8080"
           - name: INSTANCE_CONNECTION_NAME
             value: <INSTANCE_CONNECTION_NAME>
           - name: DB_HOST
             value: "127.0.0.1"
           - name: DB_PORT
             value: "3306"  
           - name: DB_USER
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: username
           - name: DB_PASS
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: password
           - name: DB_NAME
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: database
   

3. Cloud Shell에서 다음과 같이 kubectl apply 명령어를 실행하여 샘플 앱을 배포합니다.

   kubectl apply -f deployment.yaml

4. 인터넷을 통해 액세스할 수 있도록 다음과 같이 kubectl apply 명령어를 실행하여 배포 앞에 부하 분산기를 추가합니다.

   kubectl apply -f service.yaml

5. 다음과 같이 kubectl get 명령어를 실행하여 서비스 세부정보를 가져옵니다.

   kubectl get services

6. 외부 IP 주소를 서비스 세부정보에서 사용할 수 있게 되면 이 주소를 복사합니다. 이 작업은 몇 분 정도 걸릴 수 있습니다.
7. 배포된 샘플 앱을 봅니다. 브라우저 창을 열고 서비스의 외부 IP 주소로 이동합니다.

   

Node.js

배포된 샘플 앱은 Kubernetes 사이드카 패턴으로 실행되는 Cloud SQL 프록시를 통해 Cloud SQL 인스턴스에 연결됩니다. 사이드카 패턴은 샘플 앱의 컨테이너와 동일한 Kubernetes 포드를 공유하는 추가 컨테이너가 포함된 워크로드를 배포하는 방식으로 수행됩니다.

1. gcloud sql instances describe 명령어를 실행하여 Cloud SQL 인스턴스 연결 이름을 가져옵니다.

   gcloud sql instances describe quickstart-instance --format='value(connectionName)'

2. Cloud Shell 편집기에서 deployment.yaml 파일을 업데이트합니다. 다음과 같이 교체하고 수정합니다.
   • <YOUR_KSA_NAME>를 ksa-cloud-sql로 바꿉니다.
   • <LOCATION>를 us-central1로 바꿉니다.
   • <YOUR_PROJECT_ID>를 프로젝트 ID로 바꿉니다.
   • <YOUR-DB-SECRET>를 gke-cloud-sql-secrets로 바꿉니다.
   • <INSTANCE_CONNECTION_NAME>을 이전 단계의 gcloud 명령어에서 검색한 Cloud SQL 인스턴스 연결 이름으로 바꿉니다. 형식은 project_id:region:instance_name입니다. 인스턴스 연결 이름은 Cloud SQL 인스턴스 개요 페이지에도 표시됩니다.
   • 비공개 IP 주소를 사용하여 Cloud SQL 인스턴스에 연결할 수 있도록 Cloud SQL 인증 프록시를 사용 설정합니다. # 주석 기호와 후행 공백을 삭제하여 "-ip_address_types=PRIVATE" 플래그의 주석 처리를 삭제합니다. 주석 처리가 삭제된 플래그는 다음과 같아야 합니다.

     - "-ip_address_types=PRIVATE"

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: gke-cloud-sql-quickstart
   spec:
     selector:
       matchLabels:
         app: gke-cloud-sql-app
     template:
       metadata:
         labels:
           app: gke-cloud-sql-app
       spec:
         serviceAccountName: <YOUR-KSA-NAME>
         containers:
         - name: gke-cloud-sql-app
           # Replace <LOCATION> with your Artifact Registry location (e.g., us-central1).
           # Replace <YOUR_PROJECT_ID> with your project ID.
           image: <LOCATION>-docker.pkg.dev/<YOUR_PROJECT_ID>/gke-cloud-sql-repo/gke-sql:latest
           # This app listens on port 8080 for web traffic by default.
           ports:
           - containerPort: 8080
           env:
           - name: PORT
             value: "8080"
           - name: INSTANCE_HOST
             value: "127.0.0.1"
           - name: DB_PORT
             value: "3306"  
           - name: DB_USER
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: username
           - name: DB_PASS
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: password
           - name: DB_NAME
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: database
         - name: cloud-sql-proxy
           # This uses the latest version of the Cloud SQL proxy
           # It is recommended to use a specific version for production environments.
           # See: https://github.com/GoogleCloudPlatform/cloudsql-proxy 
           image: gcr.io/cloud-sql-connectors/cloud-sql-proxy:latest
           args:
             # If connecting from a VPC-native GKE cluster, you can use the
             # following flag to have the proxy connect over private IP
             # - "--private-ip"
   
             # If you are not connecting with Automatic IAM, you can delete
             # the following flag.
             - "--auto-iam-authn"
   
             # tcp should be set to the port the proxy should listen on
             # and should match the DB_PORT value set above.
             # Defaults: MySQL: 3306, Postgres: 5432, SQLServer: 1433
             - "--port=3306"
             - "<INSTANCE_CONNECTION_NAME>"
           securityContext:
             # The default Cloud SQL proxy image runs as the
             # "nonroot" user and group (uid: 65532) by default.
             runAsNonRoot: true
   

3. Cloud Shell에서 다음과 같이 kubectl apply 명령어를 실행하여 샘플 앱을 배포합니다.

   kubectl apply -f deployment.yaml

4. 인터넷을 통해 액세스할 수 있도록 다음과 같이 kubectl apply 명령어를 실행하여 배포 앞에 부하 분산기를 추가합니다.

   kubectl apply -f service.yaml

5. 다음과 같이 kubectl get 명령어를 실행하여 서비스 세부정보를 가져옵니다.

   kubectl get services

6. 외부 IP 주소를 서비스 세부정보에서 사용할 수 있게 되면 이 주소를 복사합니다. 이 작업은 몇 분 정도 걸릴 수 있습니다.
7. 배포된 샘플 앱을 봅니다. 브라우저 창을 열고 서비스의 외부 IP 주소로 이동합니다.

   

Python

배포된 샘플 앱은 Kubernetes 사이드카 패턴으로 실행되는 Cloud SQL 프록시를 통해 Cloud SQL 인스턴스에 연결됩니다. 사이드카 패턴은 샘플 앱의 컨테이너와 동일한 Kubernetes 포드를 공유하는 추가 컨테이너가 포함된 워크로드를 배포하는 방식으로 수행됩니다.

1. gcloud sql instances describe 명령어를 실행하여 Cloud SQL 인스턴스 연결 이름을 가져옵니다.

   gcloud sql instances describe quickstart-instance --format='value(connectionName)'

2. Cloud Shell 편집기에서 deployment.yaml 파일을 업데이트합니다. 다음과 같이 교체하고 수정합니다.
   • <YOUR_KSA_NAME>를 ksa-cloud-sql로 바꿉니다.
   • <LOCATION>를 us-central1로 바꿉니다.
   • <YOUR_PROJECT_ID>를 프로젝트 ID로 바꿉니다.
   • <YOUR-DB-SECRET>를 gke-cloud-sql-secrets로 바꿉니다.
   • <INSTANCE_CONNECTION_NAME>을 이전 단계의 gcloud 명령어에서 검색한 Cloud SQL 인스턴스 연결 이름으로 바꿉니다. 형식은 project_id:region:instance_name입니다. 인스턴스 연결 이름은 Cloud SQL 인스턴스 개요 페이지에도 표시됩니다.
   • 비공개 IP 주소를 사용하여 Cloud SQL 인스턴스에 연결할 수 있도록 Cloud SQL 인증 프록시를 사용 설정합니다. # 주석 기호와 후행 공백을 삭제하여 "-ip_address_types=PRIVATE" 플래그의 주석 처리를 삭제합니다. 주석 처리가 삭제된 플래그는 다음과 같아야 합니다.

     - "-ip_address_types=PRIVATE"

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: gke-cloud-sql-quickstart
   spec:
     selector:
       matchLabels:
         app: gke-cloud-sql-app
     template:
       metadata:
         labels:
           app: gke-cloud-sql-app
       spec:
         serviceAccountName: <YOUR-KSA-NAME>
         containers:
         - name: gke-cloud-sql-app
           # Replace <LOCATION> with your Artifact Registry location (e.g., us-central1).
           # Replace <YOUR_PROJECT_ID> with your project ID.
           image: <LOCATION>-docker.pkg.dev/<YOUR_PROJECT_ID>/gke-cloud-sql-repo/gke-sql:latest
           # This app listens on port 8080 for web traffic by default.
           ports:
           - containerPort: 8080
           env:
           - name: PORT
             value: "8080"
           # This project uses environment variables to determine
           # how you would like to run your application
           # To use the Python Connector (recommended) - use INSTANCE_CONNECTION_NAME (proj:region:instance)
           # To use TCP - Setting INSTANCE_HOST will use TCP (e.g., 127.0.0.1)
           # To use Unix, use INSTANCE_UNIX_SOCKET (e.g., /cloudsql/proj:region:instance)
           - name: INSTANCE_HOST
             value: "127.0.0.1"
           - name: DB_PORT
             value: "3306"
           # For Automatic IAM Authentication with the Python Connector
           # use DB_IAM_USER instead of DB_USER (recommended)
           # You may also remove the DB_PASS environment variable if
           # you use Automatic IAM Authentication
           - name: DB_USER
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: username
           - name: DB_PASS
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: password
           - name: DB_NAME
             valueFrom:
               secretKeyRef:
                 name: <YOUR-DB-SECRET>
                 key: database
         # If you are using the Python Connector (recommended), you can
         # remove cloud-sql-proxy (everything below this line)
         - name: cloud-sql-proxy
           # This uses the latest version of the Cloud SQL Proxy
           # It is recommended to use a specific version for production environments.
           # See: https://github.com/GoogleCloudPlatform/cloudsql-proxy 
           image: gcr.io/cloud-sql-connectors/cloud-sql-proxy:latest
           args:
             # If connecting from a VPC-native GKE cluster, you can use the
             # following flag to have the proxy connect over private IP
             # - "--private-ip"
   
             # If you are not connecting with Automatic IAM, you can delete
             # the following flag.
             - "--auto-iam-authn"
   
             # tcp should be set to the port the proxy should listen on
             # and should match the DB_PORT value set above.
             # Defaults: MySQL: 3306, Postgres: 5432, SQLServer: 1433
             - "--port=3306"
             - "<INSTANCE_CONNECTION_NAME>"
           securityContext:
             # The default Cloud SQL proxy image runs as the
             # "nonroot" user and group (uid: 65532) by default.
             runAsNonRoot: true
   

3. Cloud Shell에서 다음과 같이 kubectl apply 명령어를 실행하여 샘플 앱을 배포합니다.

   kubectl apply -f deployment.yaml

4. 인터넷을 통해 액세스할 수 있도록 다음과 같이 kubectl apply 명령어를 실행하여 배포 앞에 부하 분산기를 추가합니다.

   kubectl apply -f service.yaml

5. 다음과 같이 kubectl get 명령어를 실행하여 서비스 세부정보를 가져옵니다.

   kubectl get services

6. 외부 IP 주소를 서비스 세부정보에서 사용할 수 있게 되면 이 주소를 복사합니다. 이 작업은 몇 분 정도 걸릴 수 있습니다.
7. 배포된 샘플 앱을 봅니다. 브라우저 창을 열고 서비스의 외부 IP 주소로 이동합니다.