2016-08-22 2 views
0

Мы используем Google CloudSQL 2-го поколения и настроили первичную доступность только из определенных сетей с использованием функций «Контроль доступа».Поддерживать авторизацию управления доступом на реплике Cloud SQL при отказе?

The documentation говорит:

Когда зональное происходит отключение и ваш мастер не может к вашей отказоустойчивой реплике, любые существующим соединения к примеру закрыты. Однако ваше приложение может повторно подключиться с использованием той же строки подключения или IP-адреса; вам не нужно обновлять приложение после перехода на другой ресурс.

Означает ли это, что нам также не нужно поддерживать список контроля доступа на реплике? Или мы должны поддерживать это как на реплике, так и на мастере?

ответ

1

Вам необходимо убедиться, что ACL синхронизированы с ведущим устройством и репликацией при отказе. Это не делается автоматически (пока).

+0

Извините, это значит, что каждый раз, когда я добавляю авторизованную сеть (IP-адрес) в Управление доступом на моем Мастере, я должен добавить его в экземпляр отказоустойчивости? – michaelf

Смежные вопросы