Connettiti a Cloud SQL per PostgreSQL da Cloud Run

Console

1. Nella console Google Cloud, vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su Crea istanza.
3. Fai clic su Scegli PostgreSQL.
4. Assicurati che Enterprise Plus sia selezionata come versione Cloud SQL per l'istanza.
5. Nel campo ID istanza, inserisci quickstart-instance.
6. Nel campo Password, inserisci una password per l'utente postgres. Salva questa password per un uso futuro.
7. Nella sezione Scegli la disponibilità per regione e zona, seleziona Zona singola.
8. Fai clic sul menu Mostra opzioni di configurazione.
9. Espandi il nodo Configurazione macchina.
10. Nella regione Forme di macchine, seleziona la forma con 4 vCPU, 32 GB.
11. Fai clic su Crea istanza e attendi fino all'inizializzazione e all'avvio dell'istanza.

gcloud

Prima di eseguire il comando come segue, sostituisci DB_ROOT_PASSWORD con la password dell'utente del database.

Facoltativamente, modifica i valori dei seguenti parametri:

• --database-version: il tipo e la versione del motore del database. Se non viene specificato, viene utilizzato il valore predefinito dell'API. Consulta la documentazione sulle versioni del database gcloud per conoscere le versioni attualmente disponibili.
• --cpu: il numero di core desiderato nella macchina.
• --memory: il valore numerico intero che indica come desiderata nella macchina. L'unità di misura deve essere forniti (ad esempio, 3072 MB o 9 GB). Se non viene specificata alcuna unità, si presume GB.
• --region: posizione regionale dell'istanza (ad esempio asia-east1, us-east1). Se non specificato, viene utilizzato il valore predefinito us-central.

Esegui il comando gcloud sql instances create per creare un'istanza Cloud SQL.

gcloud sql instances create quickstart-instance \
--database-version=POSTGRES_14 \
 --cpu=1 \
 --memory=4GB \
 --region=us-central \
 --root-password=DB_ROOT_PASSWORD

Console

Alloca un intervallo di indirizzi IP e crea una connessione privata per configurare l'accesso privato ai servizi per Cloud SQL

1. Nella console Google Cloud, vai alla pagina Reti VPC.

   Vai alle reti VPC

2. Seleziona la rete VPC default.
3. Seleziona la scheda Connessione privata ai servizi.
4. Seleziona la scheda Intervalli IP allocati per i servizi.
5. Fai clic su Alloca intervallo IP.
6. Per il Nome dell'intervallo allocato, specifica google-managed-services-default.
7. Seleziona l'opzione Automatico per l'intervallo IP e specifica la lunghezza del prefisso come 16.
8. Fai clic su Assegna per creare l'intervallo allocato.
9. Seleziona la scheda Connessioni private ai servizi per la rete VPC default.
10. Fai clic su Crea connessione per creare una connessione privata tra la tua rete e un producer di servizi.
11. In Allocazione assegnata, seleziona google-managed-services-default.
12. Fai clic su Connetti per creare la connessione.

Creare un'istanza con indirizzo IP privato e SSL abilitati

1. Nella console Google Cloud, vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su Crea istanza.
3. Fai clic su Scegli PostgreSQL.
4. Assicurati che Enterprise Plus sia selezionata come versione Cloud SQL per l'istanza.
5. Nel campo ID istanza, inserisci quickstart-instance.
6. Nel campo Password, inserisci una password per l'utente postgres. Salva questa password per un uso futuro.
7. Nella sezione Scegli la disponibilità per regione e zona, seleziona Zona singola.
8. Fai clic sul menu Mostra opzioni di configurazione.
9. Espandi il nodo Configurazione macchina.
10. Nella regione Forme di macchine, seleziona la forma 4 vCPU, 32 GB.
11. Espandi il nodo Connessioni.
12. Deseleziona la casella di controllo IP pubblico per creare un'istanza solo con un indirizzo IP privato.
13. Seleziona la casella di controllo IP privato.
14. Nel menu Rete, seleziona predefinita.
15. Fai clic su Crea istanza, quindi attendi che l'istanza venga inizializzata e avviata.
16. Fai clic su Connections (Connessioni).
17. Nella sezione Sicurezza, seleziona Consenti solo connessioni SSL per attivare le connessioni SSL.
18. Nella finestra di dialogo Consenti solo connessioni SSL, fai clic su Salva e poi attendi il riavvio dell'istanza.

gcloud

Alloca un intervallo di indirizzi IP e crea una connessione privata per configurare l'accesso privato ai servizi per Cloud SQL

1. Esegui il comando gcloud compute addresses create per allocare un intervallo di indirizzi IP.

   gcloud compute addresses create google-managed-services-default \
   --global --purpose=VPC_PEERING --prefix-length=16 \
   --description="peering range for Google" --network=default

2. Esegui il comando gcloud services vpc-peerings connect per creare una connessione privata all'intervallo di indirizzi IP allocati. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com \
   --ranges=google-managed-services-default --network=default \
   --project=YOUR_PROJECT_ID

Crea un'istanza con indirizzo IP privato e SSL abilitato

1. Prima di eseguire il comando come segue, sostituisci DB_ROOT_PASSWORD con la password dell'utente del database.

Facoltativamente, modifica i valori dei seguenti parametri:

• --database-version: il tipo e la versione del motore del database. Se non viene specificato, viene utilizzato il valore predefinito dell'API. Consulta le versioni del database gcloud documentazione per conoscere le versioni attualmente disponibili.
• --cpu: il numero di core nella macchina.
• --memory: un valore intero che indica la quantità di memoria da includere nella macchina. L'unità di misura può essere forniti (ad esempio, 3072 MB o 9 GB). Se non vengono specificate unità di misura, viene assunto il valore GB.
• --region: la posizione regionale dell'istanza (ad esempio asia-east1, us-east1). Se non specificato, viene utilizzato il valore predefinito us-central1. Consulta l'elenco completo delle regioni.

Esegui il comando gcloud sql instances create per creare un'istanza Cloud SQL con un indirizzo IP privato.

gcloud sql instances create quickstart-instance \
--database-version=POSTGRES_14 \
 --cpu=1 \
 --memory=4GB \
 --region=us-central \
 --root-password=DB_ROOT_PASSWORD \
 --no-assign-ip \
--network=default

2. Esegui il comando gcloud sql instances patch per attivare l'opzione Consenti solo connessioni SSL per l'istanza.

gcloud sql instances patch quickstart-instance --require-ssl

Vai

1. Nell'editor di Cloud Shell, apri il codice sorgente dell'app di esempio.

   Apri l'editor di Cloud Shell

2. Nella finestra di dialogo Apri in Cloud Shell, fai clic su Conferma per scarica il codice dell'app di esempio e apri la directory dell'app di esempio nell'editor di Cloud Shell.
3. Esegui il seguente comando in Cloud Shell per creare un container Docker e pubblicarlo in Container Registry. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Java

1. Nell'editor di Cloud Shell, apri il codice sorgente dell'app di esempio.

   Apri l'editor di Cloud Shell

2. Nella finestra di dialogo Apri in Cloud Shell, fai clic su Conferma per scarica il codice dell'app di esempio e apri la directory dell'app di esempio nell'editor di Cloud Shell.
3. Esegui il seguente comando in Cloud Shell per creare un container Docker e pubblicarlo in Container Registry. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   mvn clean package com.google.cloud.tools:jib-maven-plugin:2.8.0:build \
    -Dimage=gcr.io/YOUR_PROJECT_ID/run-sql -DskipTests

Node.js

1. Nell'editor di Cloud Shell, apri il codice sorgente dell'app di esempio.

   Apri l'editor di Cloud Shell

2. Nella finestra di dialogo Apri in Cloud Shell, fai clic su Conferma per scaricare il codice dell'app di esempio e aprire la relativa directory nell'editor di Cloud Shell.
3. Esegui questo comando in Cloud Shell per creare un container Docker e pubblicarlo in Container Registry. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Python

1. Nell'editor di Cloud Shell, apri il codice sorgente dell'app di esempio.

   Apri l'editor di Cloud Shell

2. Nella finestra di dialogo Apri in Cloud Shell, fai clic su Conferma per scaricare il codice dell'app di esempio e aprire la relativa directory nell'editor di Cloud Shell.
3. Esegui il seguente comando in Cloud Shell per creare un container Docker e pubblicarlo in Container Registry. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Vai

Creazione e download di certificati server e client SSL

1. Nella console Google Cloud, vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su quickstart-instance per visualizzare la relativa pagina Panoramica
3. Fai clic sulla scheda Connessioni.
4. Nella sezione Sicurezza, fai clic su Crea certificato client.
5. Nella finestra di dialogo Crea un certificato client, inserisci quickstart-key come nome e fai clic su Crea.

6. Nella finestra di dialogo Nuovo certificato SSL creato, fai clic su ciascun link di download per scaricare i certificati. Poi, fai clic su Chiudi.

Crea una connessione VPC serverless per le connessioni all'istanza tramite IP privato

1. Nella console Google Cloud, vai alla pagina Accesso VPC serverless - Crea connettore.

   Creare un connettore VPC serverless

2. Inserisci quickstart-connector nel campo Nome.
3. Seleziona predefinita dal menu a discesa Rete.
4. Seleziona Intervallo IP personalizzato dal menu a discesa Subnet.
5. Inserisci 10.8.0.0 nella casella di immissione Intervallo IP
6. Fai clic su Crea per creare il connettore.

Creare un'app di esempio con certificati SSL

1. Nell'editor di Cloud Shell, apri il codice sorgente dell'app di esempio.
   Apri l'editor di Cloud Shell
2. Nella finestra di dialogo Apri in Cloud Shell, fai clic su Conferma per scaricare il codice dell'app di esempio e aprire la directory dell'app di esempio nell'editor di Cloud Shell.
3. Carica i file dei certificati SSL nella cartella certs.
   1. Fai clic con il tasto destro del mouse sulla cartella certs nell'editor di Cloud Shell e seleziona Carica file
   2. Seleziona i seguenti file sul computer locale:
   • client-key.pem
   • client-cert.pem
   • server-ca.pem
   3. Con i tre file del certificato SSL selezionati, fai clic su Apri per completare la procedura di caricamento dei file nell'editor di Cloud Shell.
4. Esegui il seguente comando in Cloud Shell per creare un container Docker e pubblicarlo in Container Registry. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Java

Crea e scarica certificati client e server SSL

Per gli utenti Java, il connettore fornisce già una connessione sicura, pertanto non è necessario creare e scaricare i certificati client e server SSL.

Crea una connessione VPC serverless per le connessioni all'istanza tramite IP privato

1. Nella console Google Cloud, vai alla pagina Accesso VPC serverless - Crea connettore.

   Crea un connettore VPC serverless

2. Inserisci quickstart-connector nel campo Nome.
3. Seleziona predefinita dal menu a discesa Rete.
4. Seleziona Intervallo IP personalizzato dal menu a discesa Subnet.
5. Inserisci 10.8.0.0 nella casella di immissione Intervallo IP
6. Fai clic su Crea per creare il connettore.

Crea app di esempio

1. Nell'editor di Cloud Shell, apri il codice sorgente dell'app di esempio.
   Apri l'editor di Cloud Shell
2. Nella finestra di dialogo Apri in Cloud Shell, fai clic su Conferma per scarica il codice dell'app di esempio e apri la directory dell'app di esempio nell'editor di Cloud Shell.
3. Esegui il seguente comando in Cloud Shell per creare un container Docker e pubblicarlo in Container Registry. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   mvn clean package com.google.cloud.tools:jib-maven-plugin:2.8.0:build \
    -Dimage=gcr.io/YOUR_PROJECT_ID/run-sql -DskipTests

Node.js

Crea e scarica certificati client e server SSL

1. Nella console Google Cloud, vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su quickstart-instance per visualizzare la pagina Panoramica
3. Fai clic sulla scheda Connessioni.
4. Nella sezione Sicurezza, fai clic su Crea certificato client.
5. Nella finestra di dialogo Crea un certificato client, inserisci quickstart-key come nome e fai clic su Crea.

6. Nella finestra di dialogo Nuovo certificato SSL creato, fai clic su ciascun link di download per scaricare i certificati. Poi, fai clic su Chiudi.

Crea una connessione VPC serverless per le connessioni all'istanza tramite IP privato

1. Nella console Google Cloud, vai alla pagina Accesso VPC serverless - Crea connettore.

   Crea un connettore VPC serverless

2. Inserisci quickstart-connector in Nome.
3. Seleziona predefinita dal menu a discesa Rete.
4. Seleziona Intervallo IP personalizzato dal menu a discesa Subnet.
5. Inserisci 10.8.0.0 nella casella di immissione Intervallo IP
6. Fai clic su Crea per creare il connettore.

Creare un'app di esempio con certificati SSL

1. Nell'editor di Cloud Shell, apri il codice sorgente dell'app di esempio.
   Apri l'editor di Cloud Shell
2. Nella finestra di dialogo Apri in Cloud Shell, fai clic su Conferma per scaricare il codice dell'app di esempio e aprire la directory dell'app di esempio nell'editor di Cloud Shell.
3. Carica i file dei certificati SSL nella cartella certs.
   1. Fai clic con il tasto destro del mouse sulla cartella certs nell'editor di Cloud Shell e seleziona Carica file
   2. Seleziona i seguenti file sul computer locale:
   • client-key.pem
   • client-cert.pem
   • server-ca.pem
   3. Con i tre file del certificato SSL selezionati, fai clic su Apri per completare la procedura di caricamento dei file nell'editor di Cloud Shell.
4. Esegui questo comando in Cloud Shell per creare un container Docker e pubblicarlo in Container Registry. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Python

Crea e scarica certificati client e server SSL

1. Nella console Google Cloud, vai alla pagina Istanze Cloud SQL.

   Vai a Istanze Cloud SQL

2. Fai clic su quickstart-instance per visualizzare la relativa pagina Panoramica
3. Fai clic sulla scheda Connessioni.
4. Nella sezione Sicurezza, fai clic su Crea certificato client.
5. Nella finestra di dialogo Crea un certificato client, inserisci quickstart-key come nome e fai clic su Crea.

6. Nella finestra di dialogo Nuovo certificato SSL creato, fai clic su ciascun link di download per scaricare i certificati. Poi, fai clic su Chiudi.

Crea una connessione VPC serverless per le connessioni all'istanza tramite IP privato

1. Nella console Google Cloud, vai alla pagina Accesso VPC serverless - Crea connettore.

   Creare un connettore VPC serverless

2. Inserisci quickstart-connector nel campo Nome.
3. Seleziona predefinita dal menu a discesa Rete.
4. Seleziona Intervallo IP personalizzato dal menu a discesa Subnet.
5. Inserisci 10.8.0.0 nella casella di immissione Intervallo IP
6. Fai clic su Crea per creare il connettore.

Creare un'app di esempio con certificati SSL

1. Nell'editor di Cloud Shell, apri il codice sorgente dell'app di esempio.
   Apri l'editor di Cloud Shell
2. Nella finestra di dialogo Apri in Cloud Shell, fai clic su Conferma per scarica il codice dell'app di esempio e apri la directory dell'app di esempio nell'editor di Cloud Shell.
3. Carica i file dei certificati SSL nella cartella certs.
   1. Fai clic con il tasto destro del mouse sulla cartella certs nell'editor di Cloud Shell e seleziona Carica file
   2. Seleziona i seguenti file sul computer locale:
   • client-key.pem
   • client-cert.pem
   • server-ca.pem
   3. Con i tre file del certificato SSL selezionati, fai clic su Apri per completare la procedura di caricamento dei file nell'editor di Cloud Shell.
4. Esegui il seguente comando in Cloud Shell per creare un container Docker e pubblicarlo in Container Registry. Sostituisci YOUR_PROJECT_ID con l'ID progetto del tuo progetto.

   gcloud builds submit --tag gcr.io/YOUR_PROJECT_ID/run-sql

Console

1. Nella console Google Cloud, vai alla pagina Cloud Run.

   Vai a Cloud Run

2. Fai clic su Crea container e seleziona Servizio per visualizzare il Modulo Crea servizio.

3. Fai clic sul pulsante Seleziona nel campo di immissione Container image URL.
1. Seleziona l'immagine container gcr.io/YOUR_PROJECT_ID/run-sql che hai creato nel passaggio precedente.
4. Nel campo Nome servizio, inserisci quickstart-service.
5. Nella sezione Autenticazione, seleziona l'opzione Allow unauthenticated invocations. Se non disponi delle autorizzazioni (ruolo Amministratore Cloud Run) per selezionare questa opzione, il servizio verrà dispiegato e richiederà l'autenticazione.
6. Espandi la sezione Container, variabili e secret, connessioni, sicurezza .
7. Crea il seguente Environment variables facendo clic su Aggiungi variabile in Variabili di ambiente. Imposta i valori per le variabili di ambiente come segue:
• INSTANCE_UNIX_SOCKET: impostata su /cloudsql/YOUR_PROJECT_ID:us-central1:quickstart-instance.
• INSTANCE_CONNECTION_NAME: impostato sul nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud.
• DB_NAME: impostato su quickstart-db
• DB_USER: impostato su quickstart-user
• DB_PASS: imposta la password del quickstart-user che hai creato nel precedente passaggio della guida rapida Creare un utente.

8. Abilita la connessione a Cloud SQL:

   • Fai clic sulla scheda Connessioni.
   • Fai clic sul pulsante Aggiungi connessione nella sezione Connessioni Cloud SQL.
   • Seleziona il quickstart-instance creato in precedenza dal menu a discesa.

   

9. Fai clic su Crea per creare il servizio Cloud Run.

10. Dopo il deployment del servizio Cloud Run, la pagina Dettagli del servizio mostra l'URL del servizio in esecuzione nella parte superiore della pagina. Fai clic sul link URL per visualizzare l'app di esempio di cui è stato eseguito il deployment in Cloud Run connessa a in Cloud SQL.

    

gcloud

1. Prima di eseguire il comando seguente, effettua le seguenti sostituzioni:

• YOUR_PROJECT_ID con il tuo ID progetto.

• INSTANCE_CONNECTION_NAME con il Nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud.

• DB_PASS con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Creare un utente.

Esegui il comando gcloud run deploy come segue per creare il servizio Cloud Run:

gcloud run deploy run-sql --image gcr.io/YOUR_PROJECT_ID/run-sql \
  --add-cloudsql-instances INSTANCE-CONNECTION-NAME \
  --set-env-vars INSTANCE_UNIX_SOCKET="/cloudsql/INSTANCE_CONNECTION_NAME" \
  --set-env-vars INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME" \
  --set-env-vars DB_NAME="quickstart-db" \
  --set-env-vars DB_USER="quickstart-user" \
  --set-env-vars DB_PASS="DB_PASS"

Inserisci la scelta numerica fornita per us-central1 quando ti viene chiesto di specificare una regione.

2. Quando viene visualizzato un messaggio di conferma che indica che il servizio Cloud Run è stato di cui è stato eseguito il deployment, fai clic sul link URL servizio nel messaggio per visualizzare l'app di esempio su Cloud Run collegata a Cloud SQL.

   

Console

1. Nella console Google Cloud, vai alla pagina Cloud Run.

   Vai a Cloud Run

2. Fai clic su Crea container e seleziona Servizio per visualizzare il Modulo Crea servizio.

3. Mantieni l'opzione per eseguire il deployment da un'immagine container esistente e fai clic su Seleziona per specificare l'immagine container gcr.io/YOUR_PROJECT_ID/run-sql che hai creato nel passaggio precedente.
4. Inserisci quickstart-service nel campo Nome servizio.
5. Nella sezione Autenticazione, seleziona l'opzione Allow unauthenticated invocations. Se non disponi delle autorizzazioni necessarie (ruolo Amministratore di Cloud Run) da selezionare questo, il servizio eseguirà il deployment e richiederà l'autenticazione.
6. Espandi Container, variabili e Secret, connessioni, sicurezza .
7. Crea le seguenti variabili di ambiente facendo clic su Aggiungi variabile in Variabili di ambiente. Imposta i valori per le variabili di ambiente come segue:
• DB_NAME: impostato su quickstart-db.
• DB_USER: impostata su quickstart-user.
• DB_PASS: imposta la password del quickstart-user specificato nel precedente passaggio della guida rapida Creare un utente.
• INSTANCE_CONNECTION_NAME: imposta il nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud.
• DB_PORT: impostato su 5432.
• INSTANCE_HOST: impostato sull'indirizzo IP privato dell'istanza come indicato nella pagina Panoramica dell'istanza Cloud SQL.
• DB_ROOT_CERT: impostata su certs/server-ca.pem.
• DB_CERT: impostata su certs/client-cert.pem.
• DB_KEY: impostato su certs/client-key.pem.
• PRIVATE_IP: impostato su TRUE.

8. Attiva la connessione a Cloud SQL:

   1. Fai clic su Connessioni.
   2. Fai clic su Aggiungi connessione nella sezione Connessioni Cloud SQL.
   3. Seleziona l'istanza Cloud SQL quickstart-instance che hai creato in precedenza.
   4. Seleziona default: Serverless VPC Access Connector "quickstart-connector" dal menu a discesa Rete VPC.
   5. Seleziona l'opzione Instrada tutto il traffico attraverso il connettore VPC.

9. Fai clic su Crea per creare il servizio Cloud Run.

10. Dopo il deployment del servizio Cloud Run, la pagina Dettagli del servizio mostra l'URL del servizio in esecuzione nella parte superiore della pagina. Fai clic sul link URL per visualizzare l'app di esempio di cui è stato eseguito il deployment su Cloud Run e collegata a Cloud SQL.

    

gcloud

1. Prima di eseguire il comando seguente, effettua le seguenti sostituzioni:

• YOUR_PROJECT_ID con il tuo ID progetto.

• INSTANCE_CONNECTION_NAME con il Nome connessione dell'istanza visualizzato nella pagina Istanze Cloud SQL della console Google Cloud.

• DB_PASS con la password di quickstart-user che hai creato nel passaggio precedente della guida rapida Creare un utente.
• INSTANCE_HOST con l'indirizzo IP privato della tua istanza. Vai alla pagina Panoramica dell'istanza Cloud SQL, dove viene visualizzato l'indirizzo IP privato dell'istanza.

Esegui il comando gcloud run deploy come segue per creare il servizio Cloud Run:

gcloud run deploy run-sql --image gcr.io/YOUR_PROJECT_ID/run-sql \
  --add-cloudsql-instances INSTANCE_CONNECTION_NAME \
  --vpc-connector="quickstart-connector" --vpc-egress=all-traffic \
  --set-env-vars DB_NAME="quickstart-db" \
  --set-env-vars DB_USER="quickstart-user" \
  --set-env-vars DB_PASS="DB_PASS" \
  --set-env-vars INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME" \
  --set-env-vars DB_PORT="5432" \
  --set-env-vars INSTANCE_HOST="INSTANCE_HOST" \
  --set-env-vars DB_ROOT_CERT="certs/server-ca.pem" \
  --set-env-vars DB_CERT="certs/client-cert.pem" \
  --set-env-vars DB_KEY="certs/client-key.pem" \
  --set-env-vars PRIVATE_IP="TRUE"

Gli utenti Java devono eseguire il comando gcloud run deploy senza i flag INSTANCE_HOST, DB_ROOT_CERT, DB_CERT, DB_KEY e PRIVATE_IP --set-env-vars, come segue, per creare il servizio Cloud Run poiché il connettore Java fornisce già una connessione sicura:

gcloud run deploy run-sql --image gcr.io/YOUR_PROJECT_ID/run-sql \
  --add-cloudsql-instances INSTANCE_CONNECTION_NAME \
  --vpc-connector="quickstart-connector" --vpc-egress=all-traffic \
  --set-env-vars DB_NAME="quickstart-db" \
  --set-env-vars DB_USER="quickstart-user" \
  --set-env-vars DB_PASS="DB_PASS" \
  --set-env-vars INSTANCE_CONNECTION_NAME="INSTANCE_CONNECTION_NAME" \
  --set-env-vars DB_PORT="5432"

Inserisci la scelta numerica fornita per us-central1 quando ti viene chiesto di specificare una regione.

2. Quando viene visualizzato un messaggio che conferma che il deployment del servizio Cloud Run è stato eseguito, fai clic sull'icona Link URL del servizio nel messaggio per visualizzare l'app di esempio su Cloud Run connessa a Cloud SQL.