PostgreSQL on LIFELOG

TerraformでCloud SQL for PostgreSQLを作成してみた

Tue, 11 Aug 2026 00:00:00 +0900

概要
#

Cloud SQLはInstanceを作成しただけでは、実際に接続できるとは限りません。Public IPを有効にしても、Authorized Networkを設定しなければ外部からは接続できないためです。Instanceの状態がRUNNABLEであることと、接続できることは別の話です。

Terraformならこの一式をコードに残せる構成です。ここでは最小構成のPostgreSQL InstanceとDatabaseを作成します。実際に接続を試して、拒否されることまで確認します。

Terraformの基本操作は前提としています。

DB UserやPasswordの作成は扱いません。Authorized Networkの追加、Private IP、Application接続も扱いません。Secretの扱いを伴うため応用例に譲ります。

検証すること
#

Cloud SQL for PostgreSQL InstanceとDatabaseを作成できること
Google Cloud CLIでInstance状態を確認できること
Public IPへの接続がAuthorized Network未設定のため拒否されること（Instance状態の確認とは別）
terraform destroyで削除できること

今回の構成
#

まず、何がどこに置かれるかです。InstanceはProject内のRegionリソースで、Databaseはその中に作られます。Public IPはInstanceに払い出されます。ただし接続を許可するAuthorized Networkは設定していません。