无法从已部署的应用程序连接到Google CloudSQL服务器

Question

我正在使用一个Google Cloud SQL实例（第二代），在授权我自己的IP后，我可以成功地在本地连接到它。我有成功从表中检索行的Go代码，还有成功向表中添加行的代码。但是，当我部署应用程序时，应用程序无法连接到服务器。每当调用SQL函数时，服务器都会返回500响应。我的应用被授权连接到此sql实例：

我正在使用以下Go连接代码：

func dialSQL() (*sql.DB, error) {
    if appengine.IsDevAppServer() {
        return sql.Open("mysql", "root:password@tcp(xxx.xxx.xxx.xxx:3306)/Dbname")
    } else {
        return sql.Open("mysql", "root@cloudsql(projectid:regionname:instancename)/Dbname")
    }
}

已部署版本和本地版本使用相同的代码库，但已部署版本使用dialSQL（）函数中的第二个连接字符串。

我正在使用这个Go MySQL驱动程序：https://github.com/go-sql-driver/mysql

此驱动程序的文档中提到了以下通过Google App Engine连接到Google Cloud SQL server的连接字符串：user@cloudsql（项目id:实例名）/dbname

我使用的是projectid:regionname:instancename，而不是projectid:instancename，因为这篇文章提到需要包含regionname：谷歌应用程序引擎golang，驱动程序：坏连接

令人困惑的是，谷歌的文档中也省略了regionname：https://cloud.google.com/appengine/docs/go/cloud-sql/reference

我已经尝试了连接字符串的两种变体。

根据这篇文章，部署的应用程序将尝试使用host=localhost连接到服务器，根据这篇文章，root@localhost的密码必须为空。

我在mysql控制台中进行了以下查询，以验证用户“root”@“localhost”确实有空密码：select user，Host，HEX（authentication_string）from mysql。用户。“root”@“%”用户仍然拥有我在Google Cloud SQL实例控制台中指定的密码。

我调查了关于GAE应用程序和云SQL server所在地区的一个可能问题，但它们位于同一地区。我还了解到，对于第二代谷歌云SQL服务器，应用程序和服务器的区域可以不同。

我还创建了一个新用户，并尝试使用连接字符串中新用户的用户名连接到实例。这并没有修复错误。

我还尝试添加防火墙规则，但这也无法解决问题：

最后，我去了谷歌云控制台的计算引擎部分，进入了为我的应用程序的最新实例提供服务的虚拟机。我成功地ping了云SQL server的IP，但是telnet xxx。xxx。xxx。xxx 3306超时。我还运行了lsof-I TCP:3306和lsof-I | grep 3306，但没有出现任何进程。我还在这个盒子上安装了mysql，并试图从那里连接到服务器，但连接失败。

有人知道是什么导致了这个问题吗？

Answer 1

伙计们，谷歌提供的连接到第二代的解决方案在这里：“请求TLS，但服务器不支持TLS”错误与谷歌应用程序引擎的谷歌云SQL（第二代）有关？

谷歌发布的文档是错误的（也许现在仍然是错误的），但正确的解决方案发布在那里。我们正在生产中使用第二代云SQL，没有问题。

Answer 2

当部署的Google App Engine应用程序试图连接到第二代Google Cloud SQL Server时，Go MySQL驱动程序可能会出现问题。

我创建了一个第一代云SQL实例，并使用一个已部署的Google App Engine应用程序成功连接到服务器，该应用程序具有以下连接字符串：

user@cloudsql（项目id:实例名）/dbname

不需要区域名称。