mirror of
https://github.com/HackTricks-wiki/hacktricks-cloud.git
synced 2026-01-13 21:36:23 -08:00
Translated ['.github/pull_request_template.md', 'src/README.md', 'src/pe
This commit is contained in:
@@ -2,21 +2,21 @@
|
||||
|
||||
{{#include ../../../banners/hacktricks-training.md}}
|
||||
|
||||
## Basic Information
|
||||
## Basiese Inligting
|
||||
|
||||
Google Cloud SQL is 'n bestuurde diens wat **die opstelling, onderhoud en administrasie van relationele databasisse** soos MySQL, PostgreSQL en SQL Server op Google Cloud Platform vereenvoudig, wat die behoefte om take soos hardeware voorsiening, databasisopstelling, patching en rugsteun te hanteer, verwyder.
|
||||
|
||||
Belangrike kenmerke van Google Cloud SQL sluit in:
|
||||
|
||||
1. **Volledig bestuur**: Google Cloud SQL is 'n volledig bestuurde diens, wat beteken dat Google databasis onderhoudstake soos patching, opdaterings, rugsteun en konfigurasie hanteer.
|
||||
2. **Skaalbaarheid**: Dit bied die vermoë om die stoor kapasiteit en rekenaarhulpbronne van jou databasis te skaal, dikwels sonder stilstand.
|
||||
3. **Hoë beskikbaarheid**: Bied hoë beskikbaarheid konfigurasies, wat verseker dat jou databasisdienste betroubaar is en teen sone of instansie mislukkings kan standhoud.
|
||||
1. **Volledig Bestuurde**: Google Cloud SQL is 'n volledig bestuurde diens, wat beteken dat Google databasis onderhoudstake soos patching, opdaterings, rugsteun en konfigurasie hanteer.
|
||||
2. **Skaalbaarheid**: Dit bied die vermoë om jou databasis se stoor kapasiteit en rekenaarhulpbronne te skaal, dikwels sonder stilstand.
|
||||
3. **Hoë Beskikbaarheid**: Bied hoë beskikbaarheid konfigurasies, wat verseker dat jou databasisdienste betroubaar is en teen sone of instansiefoute kan standhoud.
|
||||
4. **Sekuriteit**: Bied robuuste sekuriteitskenmerke soos data-enkripsie, Identiteit en Toegang Bestuur (IAM) kontroles, en netwerk isolasie met behulp van privaat IP's en VPC.
|
||||
5. **Rugsteun en Herstel**: Ondersteun outomatiese rugsteun en punt-in-tyd herstel, wat jou help om jou data te beskerm en te herstel.
|
||||
6. **Integrasie**: Integreer naatloos met ander Google Cloud dienste, wat 'n omvattende oplossing bied vir die bou, ontplooiing en bestuur van toepassings.
|
||||
7. **Prestasie**: Bied prestasiemetrieke en diagnostiek om databasisprestasie te monitor, probleemoplossing te doen en te verbeter.
|
||||
|
||||
### Password
|
||||
### Wagwoord
|
||||
|
||||
In die webkonsol Cloud SQL laat die gebruiker toe om die **wagwoord** van die databasis te **stel**, daar is ook 'n genereer funksie, maar die belangrikste is dat **MySQL** toelaat om **'n leë wagwoord te laat en al hulle toelaat om net die karakter "a" as wagwoord te stel:**
|
||||
|
||||
@@ -24,32 +24,32 @@ In die webkonsol Cloud SQL laat die gebruiker toe om die **wagwoord** van die da
|
||||
|
||||
Dit is ook moontlik om 'n wagwoordbeleid te konfigureer wat **lengte**, **kompleksiteit**, **hergebruik deaktiveer** en **gebruikersnaam in wagwoord deaktiveer** vereis. Almal is standaard gedeaktiveer.
|
||||
|
||||
**SQL Server** kan gekonfigureer word met **Active Directory Authentication**.
|
||||
**SQL Server** kan geconfigureer word met **Aktiewe Gidsverifikasie**.
|
||||
|
||||
### Zone Availability
|
||||
### Sone Beskikbaarheid
|
||||
|
||||
Die databasis kan **beskikbaar wees in 1 sone of in meerdere**, natuurlik, dit word aanbeveel om belangrike databasisse in meerdere sones te hê.
|
||||
|
||||
### Encryption
|
||||
### Enkripsie
|
||||
|
||||
Standaard word 'n Google-bestuurde enkripsiesleutel gebruik, maar dit is ook **moontlik om 'n Klant-bestuurde enkripsiesleutel (CMEK)** te kies.
|
||||
Standaard word 'n Google-bestuurde enkripsiesleutel gebruik, maar dit is ook **moontlik om 'n Kliënt-bestuurde enkripsiesleutel (CMEK)** te kies.
|
||||
|
||||
### Connections
|
||||
### Verbindinge
|
||||
|
||||
- **Private IP**: Gee die VPC-netwerk aan en die databasis sal 'n privaat IP binne die netwerk ontvang
|
||||
- **Public IP**: Die databasis sal 'n publieke IP ontvang, maar standaard sal niemand in staat wees om te verbind nie
|
||||
- **Authorized networks**: Gee publieke **IP-reekse wat toegelaat moet word** om met die databasis te verbind
|
||||
- **Private Path**: As die DB aan 'n VPC gekoppel is, is dit moontlik om hierdie opsie in te skakel en **ander GCP-dienste soos BigQuery toegang daaroor te gee**
|
||||
- **Privaat IP**: Gee die VPC-netwerk aan en die databasis sal 'n privaat IP binne die netwerk kry
|
||||
- **Publieke IP**: Die databasis sal 'n publieke IP kry, maar standaard sal niemand in staat wees om te verbind nie
|
||||
- **Geautoriseerde netwerke**: Gee publieke **IP-reekse wat toegelaat moet word** om met die databasis te verbind
|
||||
- **Privaat Pad**: As die DB in 'n VPC gekoppel is, is dit moontlik om hierdie opsie in te skakel en **ander GCP-dienste soos BigQuery toegang daaroor te gee**
|
||||
|
||||
<figure><img src="../../../images/image (15).png" alt=""><figcaption></figcaption></figure>
|
||||
|
||||
### Data Protection
|
||||
### Data Beskerming
|
||||
|
||||
- **Daily backups**: Voer outomatiese daaglikse rugsteun uit en gee die aantal rugsteun aan wat jy wil handhaaf.
|
||||
- **Point-in-time recovery**: Laat jou toe om data van 'n spesifieke tydstip te herstel, tot 'n fraksie van 'n sekonde.
|
||||
- **Deletion Protection**: As geaktiveer, sal die DB nie verwyder kan word totdat hierdie funksie gedeaktiveer is.
|
||||
- **Daaglikse rugsteun**: Voer outomatiese daaglikse rugsteun uit en gee die aantal rugsteun wat jy wil handhaaf aan.
|
||||
- **Punt-in-tyd herstel**: Laat jou toe om data van 'n spesifieke tydstip te herstel, tot 'n fraksie van 'n sekonde.
|
||||
- **Verwydering Beskerming**: As geaktiveer, sal die DB nie verwyder kan word nie totdat hierdie funksie gedeaktiveer is.
|
||||
|
||||
### Enumeration
|
||||
### Enumerasie
|
||||
```bash
|
||||
# Get SQL instances
|
||||
gcloud sql instances list
|
||||
|
||||
Reference in New Issue
Block a user