标签: google-cloud-sql

如何以安全的方式将 Google Cloud SQL 与应用程序（如 Google App Engine）和工具（如 (mySQL workbench)）连接起来？

我正在尝试从另一个项目的App Engine应用程序访问存储在一个Cloud Platform项目中的Google Cloud SQL实例，但它不起作用。

与SQL实例的连接失败，并显示以下错误： OperationalError: (2013, "Lost connection to MySQL server at 'reading initial communication packet', system error: 38")

我按照Google文档中的说明进行操作，并将第二个项目的App Engine服务帐户添加到了包含Cloud SQL实例的项目的IAM权限列表中（以“ Cloud SQL编辑器”为角色）。我在应用程序中使用的连接详细信息和配置与在功能正常的App Engine应用程序（与Cloud SQL实例位于同一项目中）中使用的连接详细信息和配置相同。

关于我的配置的唯一一件事似乎是，在我的第二个GCP项目中，虽然看起来像默认帐户（[MY-PROJECT-NAME]@appspot.gserviceaccount.com）的App Engine服务帐户出现在IAM权限列表中，但该服务帐户未在“服务帐户”标签的“ IAM和管理员。列出的唯一服务帐户是Compute Engine default service account。我尚未删除任何服务帐户；这里从未列出过App Engine默认服务帐户，但除了MySQL连接外，App Engine应用程序运行良好。

不确定是否相关，但是我正在App Engine标准环境中运行Python 2.7应用程序，并使用MySQLdb进行连接。

我创建了一个 Google SQL 实例和一些数据库。我需要删除一个数据库，但由于某种原因，目前我收到一个未知错误。

这是调试输出：

$ gcloud sql databases delete myDatabase -i myInstance --verbosity debug

DEBUG: Running [gcloud.sql.databases.delete] with arguments: [--
instance: "myInstance", --verbosity: "debug", DATABASE: "myDatabase"]
The database will be deleted. Any data stored in the database will be
destroyed. You cannot undo this action.

Do you want to continue (Y/n)?

Deleting Cloud SQL database...failed.
DEBUG: (gcloud.sql.databases.delete) INTERNAL_ERROR
Traceback (most recent call last):
  File "~/google-cloud-sdk/lib/googlecloudsdk/calliope/cli.py", line 797, in Execute
    resources = calliope_command.Run(cli=self, args=args)
  File "~/google-cloud-sdk/lib/googlecloudsdk/calliope/backend.py", line 757, in Run …

代码非常基础。使用 mysql 的简单 nodejs 应用程序。 Error: connect ETIMEDOUT当代码尝试连接到谷歌应用引擎上的谷歌云 MySql 服务器（第二代）时收到。

但是应用程序能够从我的本地机器连接到 MySql 服务器，因为IP我的机器地址被列入白名单。

App Engine 应用程序和谷歌云服务器在谷歌云控制台中属于同一个项目。所以不需要额外的权限（？）

所以我无法理解如何允许应用引擎访问 MySql 服务器。

var express    = require('express'),
    mysql      = require('mysql'),
    bodyParser = require('body-parser')
// Application initialization

var connection = mysql.createConnection({
        host     : 'ip_address',
        user     : 'root',
        password : 'password',
        database : 'database_name'
    });

var app = express();

app.use(bodyParser.urlencoded({
  extended: true
}));

app.use(bodyParser.json());

app.get('/_ah/health', (req, res) => {
    res.status(200)
    res.send({hello:'world'})
})


app.get('/', function(req, res) {
    connection.query('select * from blogs', 
        function (err, result) …

根据此链接配置的云SQL代理 https://cloud.google.com/sql/docs/mysql/connect-admin-proxy

启用了Cloud SQL Admin API。同时使用以下命令连接到mysql时出现以下错误

[prudvee143@centos-2 ~]$ mysql -h 127.0.0.1 -u root -p
Enter password: 
2018/12/11 02:21:34 New connection for "bookshelfs-221608:us-central1:test"
2018/12/11 02:21:34 couldn't connect to "bookshelfs-221608:us-central1:test": ensure that the account has access to "bookshelfs-221608:us-central1:test" (and make sure there's no typo in that name). Error during createEphemeral for bookshelfs-221608:us-central1:test: googleapi: Error 403: Access Not Configured. Cloud SQL Admin API has not been used in project 317520816688 before or it is disabled. Enable it by visiting https://console.developers.google.com/apis/api/sqladmin.googleapis.com/overview?project=317520816688 then retry. If …

多年来，我一直在从 Windows 上的 CloudSQL 代理连接到 Google Cloud Platform MySQL。突然之间，我无法连接。

当我使用 PowerShell 启动代理时，它可以正常启动并说准备好新连接。然后当我尝试在 127.0.0.1 上连接到它时，客户端将报告：“在查询过程中丢失与 MySQL 服务器的连接 (127.0.0.1:3306)”

CloudSQL Proxy 会在终端报：“错误：新的临时证书过期太快：当前时间：2019-06-28 23:54:29 +0000 UTC，证书过期：2019-06-28 16:54:25.8818364 - 0700 PDT 米=+291.599345701"

任何想法会导致这种变化以及如何处理它？

我的 GCE 实例和 Python 代码仍然能够很好地与数据库交互。

我还尝试从 Cloud Shell 连接并得到：“ERROR 1045 (28000): Access denied for user 'root' gcp mysql”