是否可以安全地爲任何IP打開Goog​​le SQL實例，但僅使用SSL連接？

Question

我有一個谷歌使用MySQL數據庫的任何位置的應用程序，所以我打開了我的實例的任何IP地址，通過這種方式白名單子網：0.0.0.0/0

但我也做了它僅適用於使用SSL連接證書，現在我正以這種方式連接。

那夠安全嗎？黑客能夠破解我的數據庫嗎？

謝謝

Answer 1

如果您使用'僅允許SSL連接'。那麼你應該是合理的安全。我也建議使用mysql密碼。

請注意，SSL驗證由mysqld完成，因此實例需要啓動以檢查每個通過IP ACL的連接。如果您使用白名單然後使用0.0.0.0/0，那麼任何人都可以啓動您的實例。這對於月度計劃並不是問題，但如果您打算利用按需模式，可能會出現這種情況。

Answer 2

如果你打開了IP ACL到整個互聯網，我肯定會建議要求傳入連接的SSL。您可以通過Developers Console執行此操作：轉到數據庫實例詳細信息頁面，單擊「訪問控制」，然後選中「僅允許SSL連接」複選框。