En esta página se ofrece información y ejemplos sobre cómo conectarse a una instancia de Cloud SQL desde un servicio que se ejecuta en el entorno flexible de App Engine.
Cloud SQL es un servicio de base de datos totalmente gestionado que te permite configurar, mantener y gestionar tus bases de datos relacionales en la nube.
App Engine es una plataforma sin servidor totalmente gestionada para desarrollar y alojar aplicaciones web a gran escala. Puedes elegir entre varios lenguajes, bibliotecas y frameworks populares para desarrollar tus aplicaciones y, a continuación, dejar que App Engine se encargue de aprovisionar servidores y de escalar las instancias de tu aplicación en función de la demanda.
Configurar una instancia de Cloud SQL
- Habilita la API Admin de Cloud SQL en el Google Cloud proyecto desde el que te conectas, si aún no lo has hecho:
Roles required to enable APIs
To enable APIs, you need the Service Usage Admin IAM role (
roles/serviceusage.serviceUsageAdmin
), which contains theserviceusage.services.enable
permission. Learn how to grant roles. - Crea una instancia de Cloud SQL para PostgreSQL. Te recomendamos que elijas una
ubicación de instancia de Cloud SQL en la misma región que tu servicio de Cloud Run para mejorar la latencia, evitar algunos costes de redes y reducir los riesgos de fallos entre regiones.
De forma predeterminada, Cloud SQL asigna una dirección IP pública a una instancia nueva. También puedes asignar una dirección IP privada. Para obtener más información sobre las opciones de conectividad de ambos, consulta la página Información general sobre la conexión.
- Cuando crees la instancia, puedes elegir la
jerarquía de certificados de servidor (CA) de la instancia y, a continuación, configurar la jerarquía
como
serverCaMode
de la instancia. Debes seleccionar la opción de AC por instancia (GOOGLE_MANAGED_INTERNAL_CA
) como modo de AC del servidor para las instancias a las que quieras conectarte desde aplicaciones web del entorno flexible de App Engine.
Configurar el entorno flexible de App Engine
Los pasos para configurar el entorno flexible de App Engine dependen del tipo de dirección IP que hayas asignado a tu instancia de Cloud SQL.IP pública (predeterminada)
Para configurar el entorno flexible de App Engine de forma que se puedan establecer conexiones con una instancia de Cloud SQL, sigue estos pasos:
- Asegúrate de que la instancia tenga una dirección IP pública. Puedes comprobarlo en la página Resumen de tu instancia en la Google Cloud consola. Si necesitas añadir una, consulta las instrucciones en la página Configurar IP pública.
- Obtén el INSTANCE_CONNECTION_NAME de tu instancia. Puedes encontrar este valor en la página Resumen de tu instancia en la Google Cloud consola o ejecutando el siguiente comando:
gcloud sql instances describe
Sustituye INSTANCE_NAME por el nombre de tu instancia de Cloud SQL.gcloud sql instances describe INSTANCE_NAME
Asegúrate de que la cuenta de servicio que usa tu aplicación para autenticar las llamadas a Cloud SQL tenga el
Cloud SQL Client
rol de gestión de identidades y accesos.Para obtener instrucciones detalladas sobre cómo añadir roles de gestión de identidades y accesos a una cuenta de servicio, consulta el artículo Conceder roles a cuentas de servicio.
De forma predeterminada, tu aplicación autorizará tus conexiones mediante la
cuenta de servicio del entorno flexible de App Engine. La cuenta de servicio tiene el formato PROJECT_ID@appspot.gserviceaccount.com
.
Si la cuenta de servicio de autorización pertenece a un proyecto distinto de la instancia de Cloud SQL, se deberán añadir los permisos de la API Cloud SQL Admin y de gestión de identidades y accesos a ambos proyectos.
app.yaml
de tu proyecto con la opción que mejor te venga.
Puede usar una lista de instancias separada por comas para especificar varias opciones a la vez.
Habilitar un socket de dominio Unix
Para habilitar un socket de dominio Unix, añade una de las siguientes opciones al archivo app.yaml
de tu proyecto, en función de si te conectas a una o varias instancias:
beta_settings: cloud_sql_instances: INSTANCE_CONNECTION_NAME
beta_settings: cloud_sql_instances: INSTANCE_CONNECTION_NAME,INSTANCE_CONNECTION_NAME_2,...
Habilitar un puerto TCP
Para habilitar un puerto TCP local, añade una de las siguientes opciones al archivoapp.yaml
de tu proyecto, en función de si te conectas a una o varias instancias:
beta_settings: cloud_sql_instances: INSTANCE_CONNECTION_NAME=tcp:PORT
beta_settings: cloud_sql_instances: INSTANCE_CONNECTION_NAME_1=tcp:PORT_1,INSTANCE_CONNECTION_NAME_2=tcp:PORT_2,...
IP privada
Para conectarte a tu instancia de Cloud SQL a través de una IP privada, tu implementación del entorno flexible de App Engine debe estar en la misma red de VPC que tu instancia de Cloud SQL. Consulta la documentación de configuración de Configuración de red para obtener instrucciones sobre cómo especificar una red de VPC para tu implementación.
Una vez implementada, tu aplicación podrá conectarse directamente mediante la dirección IP privada y el puerto 5432
de tu instancia.
Conectar a Cloud SQL
Una vez que hayas configurado el entorno flexible de App Engine, podrás conectarte a tu instancia de Cloud SQL.
IP pública (predeterminada)
En el caso de las rutas de IP pública, el entorno flexible de App Engine proporciona cifrado y se conecta mediante el proxy de autenticación de Cloud SQL de tres formas:
- A través de sockets TCP
- Mediante sockets Unix
- Usando un conector de Cloud SQL
IP privada
Conectarse con TCP
Conéctate mediante la dirección IP privada de tu instancia de Cloud SQL como host y el puerto 5432
.
Python
Para ver este fragmento en el contexto de una aplicación web, consulta el archivo README en GitHub.
Java
Para ver este fragmento en el contexto de una aplicación web, consulta el archivo README en GitHub.
Nota:
- NOMBRE_CONEXIÓN_CLOUD_SQL debe representarse como <MI-PROYECTO>:<REGIÓN-INSTANCIA>:<NOMBRE-INSTANCIA>.
- Si usas el argumento ipTypes=PRIVATE, se obligará a SocketFactory a conectarse con la IP privada asociada a una instancia.
- Consulta los requisitos de la versión de la fábrica de sockets JDBC para el archivo pom.xml.
Node.js
Para ver este fragmento en el contexto de una aplicación web, consulta el archivo README en GitHub.
Go
Para ver este fragmento en el contexto de una aplicación web, consulta el archivo README en GitHub.
C#
Para ver este fragmento en el contexto de una aplicación web, consulta el archivo README en GitHub.
Ruby
Para ver este fragmento en el contexto de una aplicación web, consulta el archivo README en GitHub.
PHP
Para ver este fragmento en el contexto de una aplicación web, consulta el archivo README en GitHub.
Prácticas recomendadas y otra información
Puedes usar el proxy de autenticación de Cloud SQL cuando pruebes tu aplicación de forma local. Consulta la guía de inicio rápido para usar el proxy de autenticación de Cloud SQL para obtener instrucciones detalladas.
Grupos de conexión
Es posible que se interrumpan las conexiones con las bases de datos subyacentes, ya sea por el propio servidor de la base de datos o por la infraestructura subyacente. Para mitigar este problema, te recomendamos que utilices una biblioteca de cliente que admita grupos de conexiones y la reconexión automática.
Límites de conexiones
Cada instancia de App Engine que se ejecute en entornos estándar no puede tener más de 100 conexiones simultáneas a una instancia. El límite en el caso de las aplicaciones escritas en PHP 5.5 es de 60 conexiones simultáneas. Este límite se aplica a cada instancia de la aplicación. Esto significa que cada instancia de la aplicación de App Engine puede tener ese número de conexiones a la base de datos. De esta forma, al aumentar el número de instancias, aumenta el número total de conexiones de cada despliegue. Para obtener más información, consulta Escalar elementos.
Puedes limitar el número máximo de conexiones que se usan por instancia mediante un grupo de conexiones. Para ver ejemplos más detallados sobre cómo limitar el número de conexiones, consulta la página Gestión de conexiones de bases de datos.
Las aplicaciones de App Engine están sujetas a límites de tiempo de solicitud que varían en función del uso y del entorno. Para obtener más información, consulta cómo se gestionan las instancias en entornos estándar y flexibles de App Engine.
Límites de cuota de la API
App Engine proporciona un mecanismo que se conecta mediante el proxy de autenticación de Cloud SQL, que usa la API Admin de Cloud SQL. Se aplican límites de cuota de API al proxy de autenticación de Cloud SQL. Cuando se inicia la API Admin de Cloud SQL, utiliza una cuota de dos y, después, una media de dos por hora. La cuota predeterminada es de 180 por minuto y usuario. Las aplicaciones de App Engine también están sujetas a otros límites y cuotas, tal como se explica en la página Cuotas de App Engine.