[JAVA] 3. Créez une base de données à laquelle accéder à partir du module Web

introduction

Cet article est la suite de 2 ci-dessous.

1. Exécuter rapidement le module Web Java avec Google Kubernetes Engine (GKE)
2. Créer une image Docker et enregistrer le registre
3. Créer une base de données accessible à partir du module Web
4. Créez le manifeste et exécutez le module Web (https://qiita.com/Turtle-child-No2/items/23982059d188e44618df)

3-1. Création d'une base de données

Étape 3-1.1

Créez une base de données à laquelle accéder à partir du module Web. Cliquez sur SQL dans le menu latéral. Lorsque l'écran des détails apparaît, cliquez sur "Créer une instance".

Étape 3-1.2

Cliquez ensuite sur "PostgreSQL".

Étape 3-1.3

Sur l'écran des détails, saisissez "sample-app-ist" pour l'ID d'instance et "123456" pour le mot de passe utilisateur par défaut.

Étape 3-1.4

Cliquez ensuite sur Afficher les options de configuration.

Étape 3-1.5

Vérifiez votre adresse IP privée.

Étape 3-1.6

Si l'écran des détails s'affiche, cliquez sur "Activer l'API".

Étape 3-1.7

Cliquez sur "Créer".

Étape 3-1.8

Après un certain temps, l'instance de base de données a été créée.

Étape 3-1.9

Cliquez ensuite sur l'instance de la base de données puis sur l'écran de détails, cliquez sur la base de données. Cliquez ensuite sur "Créer une base de données".

Étape 3-1.10

Entrez "sample-app-db" comme nom de la base de données et cliquez sur "Créer".

Étape 3-1.11

La base de données a été créée.

Étape 3-1.12

Connectez-vous immédiatement à l'instance de base de données. Entrez «123456» lorsque vous êtes invité à entrer un mot de passe.

[userid]@cloudshell:~ ([project_id])$ sudo gcloud sql connect sample-app-ist --user=postgres
Whitelisting your IP for incoming connection for 5 minutes...done.
Connecting to database with SQL user [postgres].Password for user postgres:
psql (9.6.11, server 9.6.10)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES128-GCM-SHA256, bits: 128, compression: off)
Type "help" for help.

Étape 3-1.13

Étant donné que la base de données cible de l'opération est postgres, basculez vers l'exemple de base de données exemple créé précédemment. Entrez «123456» lorsque vous êtes invité à entrer un mot de passe.

postgres=> \connect sample-app-db
Password for user postgres:
psql (9.6.11, server 9.6.10)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES128-GCM-SHA256, bits: 128, compression: off)
You are now connected to database "sample-app-db" as user "postgres".

Étape 3-1.14

Créez ensuite un proxyuser pour une utilisation ultérieure et donnez-lui la connexion et les autorisations sur la base de données. Après être passé à proxyuser (entrez "123456" lorsqu'on vous demande un mot de passe), créez une table t_sample et insérez une donnée de test.

sample-app-db=> CREATE ROLE proxyuser WITH LOGIN PASSWORD '123456';
CREATE ROLE
sample-app-db=> GRANT CONNECT ON DATABASE "sample-app-db" TO proxyuser;
sample-app-db=> \connect - proxyuser
Password for user proxyuser:
psql (9.6.11, server 9.6.10)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES128-GCM-SHA256, bits: 128, compression: off)
You are now connected to database "sample-app-db" as user "proxyuser".
sample-app-db=> CREATE TABLE t_sample (order_no BIGINT NOT NULL, cre_dt TIMESTAMP NOT NULL default CURRENT_TIMESTAMP, nickname VARCHAR(30), order_id VARCHAR(5000));
CREATE TABLE
sample-app-db=> INSERT INTO t_sample (order_no, cre_dt, nickname, order_id) VALUES (1, '1999-01-08 04:05:06', 'tester', 'ABC');
INSERT 0 1

Étape 3-1.15

Vérifiez la table créée.

sample-app-db=> \dt
           List of relations
 Schema |   Name   | Type  |   Owner
--------+----------+-------+-----------
 public | t_sample | table | proxyuser
(1 row)

3-2. Paramètres requis pour se connecter à l'instance de base de données

Étape 3-2.1

Définissez les paramètres nécessaires pour vous connecter depuis GKE à l'instance de base de données. Tout d'abord, cliquez sur Activer l'API d'administration Cloud SQL (https://console.cloud.google.com/flows/enableapi?apiid=sqladmin&hl=ja&_ga=2.250044038.-1219564708.1545700047).

Étape 3-2.2

Entrez "Sélectionnez un projet pour enregistrer l'application" et cliquez sur "Continuer".

Étape 3-2.3

L'API d'administration Cloud SQL est désormais activée. Cliquez sur Annuler pour ajouter des informations d'identification au projet.

Étape 3-2.4

Cliquez ensuite sur IAM et administration-> Comptes de service.

• Un compte de service est un compte Google spécial qui appartient à une application ou une machine virtuelle (VM), et non à un utilisateur final individuel. Les applications peuvent utiliser un compte de service pour appeler l'API de service de Google sans l'intervention de l'utilisateur.
• Assurez-vous d'activer d'abord l'API d'administration Cloud SQL.

Étape 3-2.5

Cliquez sur Créer un compte de service.

Étape 3-2.6

Entrez "sample-app-db-client" comme nom de compte de service et cliquez sur "Créer".

Étape 3-2.7

Saisissez Cloud SQL Client pour le rôle et cliquez sur Continuer.

Étape 3-2.8

Enfin, cliquez sur "Créer une clé".

Étape 3-2.9

Assurez-vous que "JSON" est sélectionné sur l'écran des détails et cliquez sur "Créer".

Étape 3-2.10

Le fichier JSON sera téléchargé sur votre navigateur.

Étape 3-2.11

Téléchargez le fichier JSON téléchargé dans votre navigateur.

Étape 3-2.12

Vérifiez si le fichier a été téléchargé.

[userid]@cloudshell:~ ([project_id])$ ls -Fal
-rw-r--r-- 1 [userid] xxxxxxx      2361 Mar 10 09:25 [project_id]-xxxxxxxxxxxx.json

Étape 3-2.13

Créez un secret en spécifiant le JSON que vous avez téléchargé précédemment.

• Veuillez réécrire la partie [id_projet] -xxxxxxxxxxxx en fonction de votre environnement.

[userid]@cloudshell:~ ([project_id])$ kubectl create secret generic cloudsql-instance-credentials --from-file=credentials.json=[project_id]-xxxxxxxxxxxx.json
secret "cloudsql-instance-credentials" created

Étape 3-2.14

Créez un secret en spécifiant l'utilisateur et le mot de passe que Cloud Sql Proxy utilisera pour accéder à la base de données.

[userid]@cloudshell:~ ([project_id])$ kubectl create secret generic cloudsql-db-credentials --from-literal=username=proxyuser --from-literal=password=123456
secret "cloudsql-db-credentials" created

c'est tout