Подключены ли экземпляры GCE к Google Cloud SQL через доверенную сеть?
Я хочу подключить Cloud SQL из приложения PHP на экземплярах GCE.
Приложение PHP не может подключиться к Cloud SQL через соединение SSL из-за старой версии библиотеки.
Я рассматриваю возможность подключения из экземпляра GCE к экземпляру Cloud SQL без SSL. В этом случае защищены ли данные от других?
Это нормально, что обмениваемые данные доступны внутри сети GCP. Я просто хочу предотвратить утечку данных в Интернет и получение взломщиком или незнакомцем.
1 ответ
Решение
Нет, сетевой маршрут от GCE до Cloud SQL не следует считать доверенным. Вы должны работать над обновлением вашего PHP-приложения.