Google CloudからDBリソース同期

Overview

QueryPieではデータベース登録および管理のためのGoogle Cloud（GCP）連動をサポートしています。GCP内のリソースを同期してQueryPieで管理するデータベースとして登録し、ユーザーおよびグループに同期して持ってきたデータベースに対するアクセス権限を付与し政策を設定できます。

QueryPieでGCP連動情報登録

1. Database設定メニューでCloud Providerメニューに移動します。
2. 右上のCreate Providerボタンをクリックします。
3. Name項目に該当プロバイダーを区分できる名前を入力します。
4. Cloud Provider 項目でGoogle Cloud Platformを選択します。
5. Project ID 項目で同期したいリソースのプロジェクトを入力します。
6. リソースを同期するために必要な Credential 情報を入力します。
   • Synchronizeボタンクリック時にGCPのService Accountを入力する手動同期方式を基本提供します。
     QueryPie 10.2.2から「Save Credential for Synchronization」オプションを提供してCredential typeでService Accountを使用する時もスケジュールを通じた同期が可能になるように改善されました。
7. Database Type Filter 項目で同期したいリソースを選択します。
8. Search Filter を使用して同期したい一部のタイプのリソースリストを取得できます。
   1. Search FilterはAWSの検索方式と同じように動作します。名前、ホスト、OS、タグなどの値をフィルターとして使用でき、以下の順序でEnterキーを活用して検索条件およびフィルターを便利に入力できます。
      1. Key値入力後Enter → 検索条件選択後Enter → Value値入力後Enter
9. Replication Frequency 項目で同期方式を選択します。
   1. Manual : 同期をしたい時点にのみ手動で同期する方式です。
   2. Scheduling : 定期的なスケジューリングを通じてリソースを同期する方式です。Cron Expressionsを提供します。
10. Auto Configuration Upon Initial Synchronization Cloud Providerで最初に同期するDBの一部値をユーザーが指定できます。初期値設定はCloud Provider保存後修正できません。この設定の変更が必要な場合、Cloud Provider削除後再登録する必要があります。

• Tag : 同期されたDBに自動でタグを追加できます。
  • タグ値に{vpcid}を入力すると、該当DBが属するCloudのVPC IDが自動で埋められます。
  • 例: タグKeyを”Network”に設定しValueを{vpcid}で入力すると、DBが”vpc-1a2b3c4d” VPCにある場合”Network: vpc-1a2b3c4d”タグが自動生成されます。

11. SaveボタンをクリックしてCloud Providerを保存します。

登録されたGCP Cloud Provider同期および管理

1. Database設定メニューでCloud Providerメニューに移動します。
2. 登録したCloud Providerをクリックして詳細情報画面に入ります。
3. 右上のSychronizeボタンをクリックするとGCPからリソースを同期できます。
4. 表示されるSynchronization Logで同期進行状況を確認でき、Administrator > General > Systems > Jobsメニューでも同期履歴を確認できます。
5. Cloud Providerを一度登録した後はProvider基本情報および認証情報は変更できません。
   1. Name: 変更可能
   2. Cloud Provider: 変更不可
   3. Project ID: 変更不可
   4. Credential: 変更不可
      1. “Save Credential for Synchronization” : 非アクティブ状態はアクティブに変更できますが、アクティブ状態を非アクティブに転換不可
   5. Database Type Filter: 変更可能
   6. Replication Frequency: 変更可能

Service Accountを通じた同期

1. GCP連動のためのCloud Provider登録後、詳細ページでSynchronizeボタンをクリックします。
2. 表示されるService Account JSON項目にJSONキー値を入力後Okボタンをクリックします。
   • Service AccountはGoogle Cloudコンソール > IAMおよび管理者 > サービスアカウントメニューで作成後JSONキーを発行して使用できます。
3. 該当JSONキーで同期されたリソースはDB Connectionsメニューで確認できます。