GCP使用虚拟机通过云SQL身份验证代理私有IP连接到云SQL

Question

我在通过云 SQL 身份验证代理将 GCP 计算引擎虚拟机连接到配置了专用 IP（非公共）的云 SQL 实例时遇到问题。

执行后

$ ./cloud_sql_proxy -instances=INSTANCE_CONN_NAME=tcp:3306

我看到以下输出：

2021/10/11 12:29:24 Rlimits for file descriptors set to {Current = 8500, Max = 1048576}

2021/10/11 12:29:28 Listening on 127.0.0.1:3306 for *CLOUD-SQL-CONNECTION-NAME*

2021/10/11 12:29:28 Ready for new connections

2021/10/11 12:29:28 Generated RSA key in 101.010024ms

我还没有看到上面关于这个主题的任何教程的最后陈述。

我< code>CTRL-C退出上述操作，然后显示:

^C2021/10/11 12:29:39 Received TERM signal. Waiting up to 0s before terminating.

然后，我运行以下命令以连接到我的云 SQL 实例：

mysql -u root -p --host 127.0.0.1

返回：

Enter password: (password entered)

输入密码后返回：

ERROR 2005 (HY000): Unknown MySQL server host 'CLOUD-SQL-PROXY-IP-ADDRESS:3306' (22)

以下是一些附加信息：

• 我的虚拟机 （Ubuntu） 与我的云 SQL 实例位于同一区域，并且位于同一 VPC 网络中。
• 我的 CLoud SQL 管理员 API 已启用
• 云 SQL 实例仅配置了专用 IP（非公有）
• 我已经在我的虚拟机中安装了 MySQL 客户端
• 我的虚拟机上的云访问 API 的范围包括云 SQL（对所有 API 的完全访问权限）
• 我自己和 VM 的服务帐户都具有云 SQL 管理员权限

Answer 1

从文档中：

云SQL身份验证代理不提供新的连接路径；它依赖于现有的IP连接。要使用私有IP连接到云SQL实例，云SQL身份验证代理必须位于可以访问与实例相同的VPC网络的资源上。

这意味着除非您位于同一 VPC 中，否则您将无法访问实例，因此您需要虚拟机、隧道或公有 IP。