有没有办法通过docker容器内的代理访问谷歌云SQL

Question

我有多个docker机器（dev，staging）在托管Django服务器的Google Compute Engine上运行（这需要访问Google Cloud SQL访问）。我有多个 Google Cloud SQL 实例正在运行，每个实例都由我的 Google Compute Engine 实例上的相应 docker 计算机使用。

目前，我正在通过将我的计算引擎 IP 列入白名单来访问云 SQL。但是出于显而易见的原因，我不想使用 IP，即我不为我的开发机器使用静态 IP。

但是现在想使用google_cloud_proxy的方式来获得访问权限。但是我该怎么做！GCP 提供了多种访问 google Cloud SQL 实例的方法。但它们都不适合我的用例：

我有这个选项 https://cloud.google.com/sql/docs/mysql/connect-compute-engine;但是这个

1. 只允许我的计算机引擎访问 SQL 实例;我必须从我的 Docker 访问该实例。
2. 这不支持我在同一台计算引擎计算机上代理多个 SQL 实例;如果可能的话，我希望在码头工人中做这个代理.

那么，我如何访问 Docker 中的 CLoud SQL？如果 docker 撰写是更好的开始方式;为kubernetes实现它有多容易（我使用谷歌容器引擎进行生产）

Answer 1

您可以在此处参考Google文档：https://cloud.google.com/sql/docs/postgres/connect-admin-proxy#connecting-docker

这将向您展示如何在容器上运行代理。然后，您可以按照此处建议的答案使用docker-compose@Dan：https://stackoverflow.com/a/48431559/14305096

 docker run -d \
      -v PATH_TO_KEY_FILE:/config \
      -p 127.0.0.1:5432:5432 \
      gcr.io/cloudsql-docker/gce-proxy:1.19.1 /cloud_sql_proxy \
      -instances=INSTANCE_CONNECTION_NAME=tcp:0.0.0.0:5432 \
      -credential_file=/config

Answer 2

我能够弄清楚如何使用 docker-compose 在我的本地 docker 环境中使用 cloudsql-proxy。您需要下拉云 SQL 实例凭据并准备就绪。我将它们作为credentials.json保存在我的项目根目录中，并将其添加到项目中的.gitignore 中。

我发现的关键部分是在 GCP 实例 ID 后使用 =tcp：0.0.0.0：5432，以便可以转发端口。然后，在您的应用程序中，使用 cloudsql-proxy 而不是 localhost 作为主机名。确保其余的数据库信条在应用程序密钥中有效，以便它可以通过 cloudsql-proxy 容器提供的本地代理进行连接。

注意：请记住，我正在编写一个tomcat java应用程序，我的docker-compose.yml反映了这一点。

docker-compose.yml：

version: '3'
services:
  cloudsql-proxy:
      container_name: cloudsql-proxy
      image: gcr.io/cloudsql-docker/gce-proxy:1.11
      command: /cloud_sql_proxy --dir=/cloudsql -instances=<YOUR INSTANCE ID HERE>=tcp:0.0.0.0:5432 -credential_file=/secrets/cloudsql/credentials.json
      ports:
        - 5432:5432
      volumes:
        - ./credentials.json:/secrets/cloudsql/credentials.json
      restart: always

  tomcatapp-api:
    container_name: tomcatapp-api
    build: .
    volumes:
      - ./build/libs:/usr/local/tomcat/webapps
    ports:
      - 8080:8080
      - 8000:8000
    env_file:
      - ./secrets.env
    restart: always