[JAVA] 3. Erstellen Sie eine Datenbank für den Zugriff über das Webmodul
Einführung
Dieser Artikel ist eine Fortsetzung von 2 unten.
- Java-Webmodul schnell mit Google Kubernetes Engine (GKE) ausführen
- Docker-Image erstellen und Registrierung registrieren
- Erstellen einer Datenbank, auf die über das Webmodul zugegriffen wird
- Manifest erstellen und Webmodul ausführen (https://qiita.com/Turtle-child-No2/items/23982059d188e44618df)
3-1. Erstellen einer Datenbank
Schritt 3-1.1
Erstellen Sie eine Datenbank für den Zugriff über das Webmodul.
Klicken Sie im Seitenmenü auf SQL.
Wenn der Detailbildschirm angezeigt wird, klicken Sie auf "Instanz erstellen".
Schritt 3-1.2
Klicken Sie dann auf "PostgreSQL".
Schritt 3-1.3
Geben Sie im Detailbildschirm "sample-app-ist" als Instanz-ID und "123456" als Standardbenutzerkennwort ein.
Schritt 3-1.4
Klicken Sie dann auf Konfigurationsoptionen anzeigen.
Schritt 3-1.5
Überprüfen Sie Ihre private IP.
Schritt 3-1.6
Wenn der Detailbildschirm angezeigt wird, klicken Sie auf "API aktivieren".
Schritt 3-1.7
Klicken Sie auf "Erstellen".
Schritt 3-1.8
Nach einer Weile wurde die Datenbankinstanz erstellt.
Schritt 3-1.9
Klicken Sie dann auf die Datenbankinstanz und dann im Detailbildschirm auf die Datenbank. Klicken Sie dann auf "Datenbank erstellen".
Schritt 3-1.10
Geben Sie als Datenbanknamen "sample-app-db" ein und klicken Sie auf "Erstellen".
Schritt 3-1.11
Die Datenbank wurde erstellt.
Schritt 3-1.12
Stellen Sie sofort eine Verbindung zur Datenbankinstanz her. Geben Sie "123456" ein, wenn Sie zur Eingabe eines Passworts aufgefordert werden.
[userid]@cloudshell:~ ([project_id])$ sudo gcloud sql connect sample-app-ist --user=postgres
Whitelisting your IP for incoming connection for 5 minutes...done.
Connecting to database with SQL user [postgres].Password for user postgres:
psql (9.6.11, server 9.6.10)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES128-GCM-SHA256, bits: 128, compression: off)
Type "help" for help.
Schritt 3-1.13
Da die Operationszieldatenbank postgres ist, wechseln Sie zu der zuvor erstellten Beispiel-App-Datenbank. Geben Sie "123456" ein, wenn Sie zur Eingabe eines Passworts aufgefordert werden.
postgres=> \connect sample-app-db
Password for user postgres:
psql (9.6.11, server 9.6.10)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES128-GCM-SHA256, bits: 128, compression: off)
You are now connected to database "sample-app-db" as user "postgres".
Schritt 3-1.14
Erstellen Sie dann einen Proxy-Benutzer für die spätere Verwendung und geben Sie ihm Verbindung und Berechtigungen zur Datenbank. Erstellen Sie nach dem Wechsel zum Proxy-Benutzer (geben Sie "123456" ein, wenn Sie nach einem Kennwort gefragt werden) eine t_sample-Tabelle und fügen Sie eine Testdaten ein.
sample-app-db=> CREATE ROLE proxyuser WITH LOGIN PASSWORD '123456';
CREATE ROLE
sample-app-db=> GRANT CONNECT ON DATABASE "sample-app-db" TO proxyuser;
sample-app-db=> \connect - proxyuser
Password for user proxyuser:
psql (9.6.11, server 9.6.10)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES128-GCM-SHA256, bits: 128, compression: off)
You are now connected to database "sample-app-db" as user "proxyuser".
sample-app-db=> CREATE TABLE t_sample (order_no BIGINT NOT NULL, cre_dt TIMESTAMP NOT NULL default CURRENT_TIMESTAMP, nickname VARCHAR(30), order_id VARCHAR(5000));
CREATE TABLE
sample-app-db=> INSERT INTO t_sample (order_no, cre_dt, nickname, order_id) VALUES (1, '1999-01-08 04:05:06', 'Prüfung', 'ABC');
INSERT 0 1
Schritt 3-1.15
Überprüfen Sie die erstellte Tabelle.
sample-app-db=> \dt
List of relations
Schema | Name | Type | Owner
--------+----------+-------+-----------
public | t_sample | table | proxyuser
(1 row)
3-2. Einstellungen erforderlich, um eine Verbindung zur Datenbankinstanz herzustellen
Schritt 3-2.1
Nehmen Sie die erforderlichen Einstellungen vor, um eine Verbindung von GKE zur Datenbankinstanz herzustellen. Klicken Sie zunächst auf Cloud SQL-Verwaltungs-API aktivieren (https://console.cloud.google.com/flows/enableapi?apiid=sqladmin&hl=ja&_ga=2.250044038.-1219564708.1545700047).
Schritt 3-2.2
Geben Sie "Wählen Sie ein Projekt aus, um die Anwendung zu registrieren" aus und klicken Sie auf "Weiter".
Schritt 3-2.3
Die Cloud SQL-Verwaltungs-API ist jetzt aktiviert.
Klicken Sie auf Abbrechen, um dem Projekt Anmeldeinformationen hinzuzufügen.
Schritt 3-2.4
Klicken Sie dann auf IAM & Administration-> Service Accounts.
- Ein Dienstkonto ist ein spezielles Google-Konto, das zu einer Anwendung oder virtuellen Maschine (VM) gehört und nicht zu einem einzelnen Endbenutzer. Anwendungen können ein Dienstkonto verwenden, um die Google-Dienst-API aufzurufen, ohne dass Benutzer daran beteiligt sein müssen.
- Stellen Sie sicher, dass Sie zuerst die Cloud SQL-Verwaltungs-API aktivieren.
Schritt 3-2.5
Klicken Sie auf Dienstkonto erstellen.
Schritt 3-2.6
Geben Sie als Dienstkontonamen "sample-app-db-client" ein und klicken Sie auf "Erstellen".
Schritt 3-2.7
Geben Sie Cloud SQL Client für die Rolle ein und klicken Sie auf Weiter.
Schritt 3-2.8
Klicken Sie abschließend auf "Schlüssel erstellen".
Schritt 3-2.9
Stellen Sie sicher, dass im Detailbildschirm "JSON" ausgewählt ist, und klicken Sie auf "Erstellen".
Schritt 3-2.10
Die JSON-Datei wird in Ihren Browser heruntergeladen.
Schritt 3-2.11
Laden Sie die heruntergeladene JSON-Datei in Ihren Browser hoch.
Schritt 3-2.12
Überprüfen Sie, ob die Datei hochgeladen wurde.
[userid]@cloudshell:~ ([project_id])$ ls -Fal
-rw-r--r-- 1 [userid] xxxxxxx 2361 Mar 10 09:25 [project_id]-xxxxxxxxxxxx.json
Schritt 3-2.13
Erstellen Sie ein Geheimnis, indem Sie den zuvor hochgeladenen JSON angeben.
- Bitte schreiben Sie den Teil [project_id] -xxxxxxxxxxxx entsprechend Ihrer Umgebung neu.
[userid]@cloudshell:~ ([project_id])$ kubectl create secret generic cloudsql-instance-credentials --from-file=credentials.json=[project_id]-xxxxxxxxxxxx.json
secret "cloudsql-instance-credentials" created
Schritt 3-2.14
Erstellen Sie ein Geheimnis, indem Sie den Benutzer und das Kennwort angeben, mit denen Cloud SQL Proxy auf die Datenbank zugreift.
[userid]@cloudshell:~ ([project_id])$ kubectl create secret generic cloudsql-db-credentials --from-literal=username=proxyuser --from-literal=password=123456
secret "cloudsql-db-credentials" created
das ist alles
Recommended Posts