是否可以将Spring Boot应用部署到应用引擎并连接到数据库？

Question

我觉得我在这里兜圈子，所以，请，忍忍。我想将我的Spring Boot应用程序部署到App Engine，但与Google提供的简单示例不同，我的应用程序需要数据库，这意味着凭据。我正在谷歌应用引擎上运行标准的Java11。

通过在application.properties中包含以下内容，我成功地连接了应用程序：

spring.datasource.url=jdbc:postgresql://google/recruiters_wtf?cloudSqlInstance=recruiters-wtf:europe-west2:recruiters-wtf&socketFactory=com.google.cloud.sql.postgres.SocketFactory&user=the_user&password=monkey123

问题是我不想向存储库提交任何凭据，因此，这是不可接受的。我可以使用一个环境变量，但是我必须在app.yaml文件中定义它们。我要么保留部署所需的未提交的app.yaml文件（这很麻烦），要么提交它，然后回到原点，将凭据提交到存储库。

由于Google App Engine显然不能以任何其他方式定义环境变量（不像Heroku)，这是否意味着不可能将Spring Boot应用部署到App Engine并使其连接到数据库而不使用一些不安全/繁琐的做法？我觉得我错过了什么。

Answer 1

根据我对您所描述内容的理解，您希望将运行在Google App Engine上的Spring boot应用程序连接到数据库，而不暴露敏感信息。如果是这样的话，我就能够发现云KMS为用户提供了秘密管理的能力。具体地说，在构建或运行时需要小段敏感数据的应用程序被称为机密。这些秘密可以用对称密钥加密和解密。在您的情况下，可以将数据库凭据存储为机密。您可以在这里找到加密/解密秘密过程的更多细节。

它们是目前管理机密的三种方法：

1. 将秘密存储在代码中，使用Cloud KMS中的密钥加密。此解决方案在应用程序层实现机密。
2. 在云存储的存储桶中存储秘密，在静止状态下加密。您可以使用Cloud Storage：Bucket来存储您的数据库凭据，还可以授予该Bucket一个特定的服务帐户。这种解决方案允许系统分离。在代码存储库被破坏的情况下，您的秘密本身仍可能受到保护。
3. 使用第三方机密管理系统。

希望这有帮助！