使用psql客户端连接到Postgres SQL实例（私有ip）

Question

我在 CloudSQL Postgres 实例上使用 psql 客户端连接时遇到问题。我按照文档 https://cloud.google.com/sql/docs/postgres/connect-admin-proxy 进行操作。

我已启用云SQL管理API

wget https://dl.google.com/cloudsql/cloud_sql_proxy.linux.amd64 -O cloud_sql_proxy
chmod +x cloud_sql_proxy

我使用我的凭据SDK Cloud，他们拥有所有的权限，我已经设置了一个好的项目：

gcloud config set project gta-staging-280808

接下来，我启动了以下项目：

要使用TCP套接字进行测试：

./cloud_sql_proxy -instances=gta-staging-280808:europe-west1:${INSTANCE_ID}=tcp:5432
psql "host=127.0.0.1 sslmode=disable dbname=${DB_NAME} user=${USER}"

使用Unix套接字进行测试：

./cloud_sql_proxy -dir=/cloudsql &
psql "sslmode=disable host=/cloudsql/gta-staging-280808:europe-west1:${INSTANCE_ID} user={USER}"

结果:

2020/08/27 15:36:39 New connection for "gta-staging-280808:europe-west1:${INSTANCE_ID}"

2020/08/27 15:40:59 couldn't connect to "gta-staging-280808:europe-west1:${INSTANCE_ID}": dial tcp XX.XX.XX.XX:3307: connect: connection timed out

没有宋承宪。VPC是默认值。

为什么它不起作用？你知道吗？

Answer 1

这个错误可能是由许多原因引起的，最终它说客户端无法访问该实例。尽管如此，在这种情况下，我怀疑您正在尝试使用Cloud Shell的SQL代理连接到云SQL实例。

假设您使用的是Cloud Shell，如果实例具有公共IP，您所做的步骤将有效。即使您使用应该有权访问实例的帐户进行身份验证，代理也必须从访问与SQL实例相同的VPC网络的资源运行，Cloud Shell的情况并非如此。

同样，如果您有使用相同网络的实例，您可以从GCE访问SQL实例。查看本指南，尝试从GCE实例中进行连接，这本质上是相同的，但分配了一个IP地址范围。如果您想从Cloud Shell进行连接，您将需要使用公共IP，在这种情况下，您提供的指南将起作用。

我已经从Cloud Shell和GCE复制了这两个连接，以验证这个答案。