Conéctate con un cliente de psql

Puedes usar el cliente de línea de la comandos de PostgreSQL para conectarte a Cloud SQL. En esta página, se describe cómo conectar un cliente psql a tu instancia de Cloud SQL, ya sea que se ejecute de forma local en una máquina cliente, en una VM de Compute Engine, o en Cloud Shell.

Antes de comenzar

Antes de usar un cliente psql para conectarte a tu instancia de Cloud SQL, haz lo siguiente:

• Crea una instancia de Cloud SQL y configura el usuario predeterminado.

  Consulta Crea instancias y Establece la contraseña para la cuenta de usuario predeterminada.

• De forma opcional, crea una instancia de VM de Compute Engine y, luego, conéctala a la instancia mediante SSH.

  Consulta Crea e inicia una instancia de VM, Acerca de las conexiones SSH, o Conéctate a las VMs de Windows mediante RDP.

• Decide cómo te conectarás a tu instancia.

  Para obtener información acerca de las opciones de conexión y cómo elegir una de ellas, consulta la sección Acerca de las opciones de conexión.

Usa un cliente PostgreSQL en una máquina local o en una VM de Compute Engine

El uso de un cliente psql para conectarte a tu instancia de Cloud SQL implica tres tareas de alto nivel:

1. Instala el cliente.
2. Configura el acceso a tu instancia de Cloud SQL.
3. Conéctate a tu instancia de Cloud SQL.

Instala el cliente

Para instalar el cliente de psql, haz lo siguiente:

sudo apt-get update
sudo apt-get install postgresql-client

sudo yum install postgresql

sudo zypper install postgresql

Configura el acceso a tu instancia de Cloud SQL

Para configurar el acceso a la instancia, haz lo siguiente:

1. Desde la máquina cliente o la instancia de VM de Compute Engine, usa ¿Cuál es mi IP? para ver la dirección IP de la máquina cliente.
2. Copia esa dirección IP.

3. En la consola de Google Cloud, ve a la página Instancias de Cloud SQL.

   Ir a Instancias de Cloud SQL

4. Para abrir la página de Descripción general de una instancia, haz clic en su nombre.
5. Selecciona Conexiones en el menú de navegación de SQL.
6. Selecciona la pestaña Herramientas de redes.
7. En la sección Redes autorizadas, haz clic en Agregar red y, luego, ingresa la dirección IP de la máquina en la que está instalado el cliente.
8. Haz clic en Listo y, luego, en Guardar en la parte inferior de tu página para guardar los cambios.
9. Conéctate a tu instancia, ya sea con SSL/TLS o sin encriptación (sin SSL/TLS).

Conéctate a tu instancia de Cloud SQL sin encriptación

Para que puedas conectarte sin encriptación, la instancia debe tener el modo SSL configurado como ALLOW_UNENCRYPTED_AND_ENCRYPTED. En la consola de Google Cloud, la configuración equivalente es Permitir el tráfico de red sin encriptar.

Para obtener más información sobre la configuración SSL/TLS de tu instancia, consulta Configura certificados SSL/TLS.

Para conectarte a la instancia, sigue estos pasos:

1. Confirma que instalaste el cliente y configuraste el acceso a tu instancia.
2. Inicia el cliente psql:

   psql "sslmode=disable dbname=postgres user=postgres hostaddr=INSTANCE_IP_ADDRESS"
   

3. Ingresa la contraseña.
4. Aparecerá el mensaje de psql.

Conéctate a la instancia de Cloud SQL mediante certificados SSL/TLS.

Para conectarte a tu instancia con SSL/TLS y la autenticación integrada, sigue estos pasos:

1. Inicia el cliente psql:

   psql "sslmode=require \
         hostaddr=INSTANCE_IP_ADDRESS \
         user=postgres dbname=DB_NAME"
      

   Por ejemplo:

   psql "sslmode=require \
         hostaddr=203.12.34.56 \
         user=postgres dbname=postgres"
      

   Además, es posible que quieras crear un archivo de servicio de conexión para administrar tus parámetros de conexión, en especial si te conectas a más de una instancia. Para obtener más información, consulta la documentación de PostgreSQL.

2. Ingresa la contraseña. La contraseña es obligatoria para Cloud SQL aunque PostgreSQL admite conectividad sin contraseña mientras se usa SSL/TLS.
3. Puedes confirmar que la conexión está encriptada si buscas el cifrado en la información de la conexión:

   SSL connection (cipher: ECDHE-RSA-AES128-GCM-SHA256, bits: 128)
   

Conéctate a la instancia de Cloud SQL mediante SSL/TLS y la verificación del certificado de cliente

Si ssl_mode en tu instancia de Cloud SQL está configurado como TRUSTED_CLIENT_CERTIFICATE_REQUIRED, también debes proporcionar una identidad de cliente verificada cuando accedas.

Para conectarte mediante certificados SSL/TLS con la verificación del cliente, necesitas lo siguiente:

• Un certificado de clave pública del cliente en un archivo client-cert.pem.
• Una clave privada del cliente en un archivo client-key.pem

Además, a fin de permitir que el cliente verifique la identidad del servidor para la autenticación mutua, especifica el certificado de servidor server-ca.pem.

   psql "sslmode=verify-ca sslrootcert=server-ca.pem \
      sslcert=client-cert.pem sslkey=client-key.pem \
      hostaddr=INSTANCE_IP_ADDRESS \
      user=postgres dbname=DB_NAME"
   

Si no tienes un certificado de cliente y una clave privada correspondiente, crea un certificado de cliente nuevo.

Usa el cliente en Cloud Shell

¿Qué sigue?

• Obtén más información sobre cómo configurar una instancia con una dirección IP privada.
• Obtén más información sobre las opciones para conectarte a una instancia desde tu aplicación.
• Obtén información sobre cómo funciona el cliente psql con SSL.