使具有私有IP连接的GCP云SQL等同于云SQL代理

Question

GCP建议通过私有IP连接使用云SQL代理https://cloud.google.com/sql/docs/mysql/connect-kubernetes-engine#before_you_begin.如果应用程序不想利用云SQL代理，而是选择私有IP连接，则没有建议、文档或流程来确保私有IP连接的安全或建立必要的身份验证。

除了专用 IP 连接之外，应用程序还应执行哪些操作，以使其等效于云 SQL 代理？

Answer 1

云运行本身不支持该解决方案。为此，您必须在容器中自行运行云SQL代理。

我不懂你的语言，但我在围棋中做过测试。这里如何实现这一点

• 创建无服务器VPC连接器
• 将无服务器VPC连接器添加到您的Cloud Run服务

现在您可以通过私有IP访问您的数据库，您可以在这里的官方留档中找到

为了在私有模式下强制执行云sql代理，我这样做了

• 这是我的dockerfile（来自Cloud Run的标准留档，我刚刚定制了最新的行）

# Use the official Golang image to create a build artifact.
# This is based on Debian and sets the GOPATH to /go.
# https://hub.docker.com/_/golang
FROM golang:1.13 as builder

# Create and change to the app directory.
WORKDIR /app

# Retrieve application dependencies using go modules.
# Allows container builds to reuse downloaded dependencies.
COPY go.* ./
RUN go mod download

# Copy local code to the container image.
COPY . ./

# Build the binary.
# -mod=readonly ensures immutable go.mod and go.sum in container builds.
RUN CGO_ENABLED=0 GOOS=linux go build -mod=readonly -v -o server

# Use the official Alpine image for a lean production container.
# https://hub.docker.com/_/alpine
# https://docs.docker.com/develop/develop-images/multistage-build/#use-multi-stage-builds
#FROM google/cloud-sdk
#
FROM alpine:3
RUN apk add --no-cache ca-certificates
RUN wget https://dl.google.com/cloudsql/cloud_sql_proxy.linux.amd64 -O /cloud_sql_proxy && chmod +x /cloud_sql_proxy
# Copy the binary to the production image from the builder stage.
COPY --from=builder /app/server /server
COPY --from=builder /app/start.sh /start.sh
#RUN chmod +x /start.sh

# Run the web service on container startup.
CMD ["/start.sh"]

< li >如您所见，我下载了云sql代理二进制文件，并调用了< code>start.sh文件。这里的内容

#!/bin/sh

/cloud_sql_proxy -ip_address_types=PRIVATE --dir=/cloudsql -instances=gbl-imt-homerider-basguillaueb:us-central1:vertx=unix:socket &
/bin/sleep 1
/server

在这个文件中，我在后台启动云SQL代理，等待1秒（云SQL初始化时间），然后启动我的Go/server。我在/cloudsql/socket中创建了一个unix套接字。多亏了这一点，您拥有与Cloud Run嵌入式Cloud SQL连接器完全相同的连接类型。

您还可以在tcp模式下启动云sql代理。

注意：GCP 上的云 SQL 代理文档不是最新的。首选 --帮助 有关云 SQL 代理配置中的更多详细信息