Google Cloud SQL 접속하기
Cloud SQL의 Public IP, Bastion Host, Cloud SQL Proxy 기반 접속 방식을 비교했습니다. SSH·IAM·localhost 활용에 따른 보안성과 운영 특성을 정리했습니다.
#Cloud SQL#GCP#Cloud SQL Auth Proxy
3900


Cloud SQL의 Public IP, Bastion Host, Cloud SQL Proxy 기반 접속 방식을 비교했습니다. SSH·IAM·localhost 활용에 따른 보안성과 운영 특성을 정리했습니다.

GCP 환경에서 Cloud Armor WAF로 Log4j 취약점 대응 규칙을 적용하는 방법을 요약했습니다. gcloud 명령으로 CVE-2021-44228 관련 요청을 403으로 차단합니다.
![Protect [ Log4J ] for GCP](https://miro.medium.com/v2/resize:fit:728/1*mH6LPqlP3iNn3O53qbqpkw.png)
GKE 기반 GCP 환경의 기본 및 자동 생성 VPC 방화벽 규칙을 점검했습니다. 로드밸런서·master·SQL 접근을 최소 범위로 허용하는 방향을 정리했습니다.

GKE와 GCLB 환경에서 Let’s Encrypt 와일드카드 SSL 인증서를 자동 관리하는 구성을 소개했습니다. Cloud DNS, Secret, CronJob, certbot으로 발급·갱신·로드밸런서 반영 과정을 구성했습니다.

GKE Autopilot의 노드 관리 위임과 Pod 기준 과금 방식을 살펴봤습니다. NodePort·로드밸런서 제약과 CronJob 활용 가능성을 정리했습니다.

클라우드 매니지드 서비스가 스타트업의 초기 인프라 비용과 운영 복잡도를 낮추는 방식을 설명했습니다. 서버를 넘어 다양한 클라우드 서비스를 직접 활용해볼 것을 권장합니다.

OpenCensus의 기능 제약과 복잡성을 대신해 Google Cloud Monitoring npm 패키지를 사용했습니다. 메트릭 전송과 식별자 설정으로 대시보드 표시 정보를 보강했습니다.
