postgresql - 使用 SSL 从 google data studio 连接到 google cloud sql postgres

Question

我已经使用 PostgreSql 在 Google Cloud 上创建了一个实例，并将数据工作室与该数据库连接起来，添加了在下面链接中指定的白名单中指定的所有地址

[ https://support.google.com/datastudio/answer/7288010?hl=en]

使用该解决方案，我必须向许多地址开放对我的数据库的访问权限。这个问题与不支持 SSL 的事实相关严重缺乏安全感。使用 google data studio 进行报告有什么不同的方法吗？也许使用 CloudSqlProxy 并考虑将 google data studio 作为 GC 环境的外部应用程序？

感谢合作

米歇尔

Answer 1

我假设您担心由于缺乏对 SSL 的支持而暴露的数据。虽然在很多情况下这是一个有效的问题，但对于您的特定用例，它应该无关紧要:

• 所有你必须加入白名单的IP地址here是 Google 服务器/基础设施地址。
• Data Studio 作为一个应用程序在 Google 的服务器上运行。因此，Google Cloud SQL 和 Google Data Studio 之间的通信将完全在 Google 的网络内进行。即使不是 SSL，该流量也不应暴露给外界。
• 任何客户端计算机(正在查看报告的地方)与 Data Studio 之间的连接将始终为 HTTPS。

但是，如果您仍然想要 SSL 连接，您可以创建一个 Community Connector在使用 JDBC service 的 Apps 脚本中使用 SSL 连接到数据库。