Cloud SQL 连接错误：Go 中 Kubernetes 的权限问题

在使用 Go 从 Kubernetes Pod 连接 Google Cloud SQL 时，遇到了权限问题。尽管遵循了官方指南，但连接尝试会返回错误，提示“Insufficient permission”并建议启用 Cloud SQL API。确认数据库存在、API 已启用以及服务帐号具有适当的权限后，问题仍未解决。

我需要使用 go 从 kubernetes pod 连接到 google cloud sql。

我一直虔诚地遵循以下指南： https://cloud.google.com/sql/docs/mysql/connect-kubernetes-engine https://cloud.google.com/sql/docs/mysql/connect-external-app#go

这是我的 kubernetes 部署 yaml 文件：

---
apiversion: extensions/v1beta1
kind: deployment
metadata:
  name: my-service
  labels:
    app: my-service
spec:
  strategy:
    type: rollingupdate
    rollingupdate:
      maxunavailable: 10%
      maxsurge: 10%
  replicas: 1
  template:
    metadata:
      labels:
        app: my-service
    spec:
      imagepullsecrets:
      - name: regsecret
      containers:
      - name: my-service
        image: my-image
        imagepullpolicy: ifnotpresent
        env:
          - name: db_instance
            value: "my-project-id:europe-west1:uk"
          - name: db_username
            valuefrom:
              secretkeyref:
                name: cloudsql-db-credentials
                key: username
          - name: db_password
            valuefrom:
              secretkeyref:
                name: cloudsql-db-credentials
                key: password
      - name: cloudsql-proxy
        image: gcr.io/cloudsql-docker/gce-proxy:1.11
        command: ["/cloud_sql_proxy",
                  "-instances=my-project-id:europe-west1:uk=tcp:3306",
                  "-credential_file=/secrets/cloudsql/credentials.json"]
        volumemounts:
          - name: cloudsql-instance-credentials
            mountpath: /secrets/cloudsql
            readonly: true
      volumes:
        - name: cloudsql-instance-credentials
          secret:
            secretname: cloudsql-instance-credentials

这是我使用 go 进行连接的尝试：

import (
    "github.com/googlecloudplatform/cloudsql-proxy/proxy/dialers/mysql"
    "github.com/spf13/viper"
    "log"
)

func connect() {
    cfg := mysql.cfg(
        viper.getstring("db_instance"),
        viper.getstring("db_username"),
        viper.getstring("db_password"))
    cfg.dbname = "my-db-name"

    db, err := mysql.dialcfg(cfg)
    if err != nil {
        log.fatalf("failed to create the cloud sql client: %v", err)
    }
}

不幸的是，运行此代码会导致：

2018/08/08 15:19:45 failed to create the cloud sql client: ensure that the cloud sql api is enabled for your project (https://console.cloud.google.com/flows/enableapi?apiid=sqladmin). error during createephemeral for my-project-id:europe-west1:uk: googleapi: error 403: insufficient permission, insufficientpermissions

我可以确认该数据库显然存在于 cloud sql 中，cloud sql api 确实已启用，并且我用于生成凭据的服务帐号（如上面的链接所述）确实附加了cloud sql client角色（我也尝试过使用cloud sql admin甚至项目所有者，但没有成功）。

我错过了什么？

编辑：

通过将我的 go 代码更新为以下内容来修复此问题：

dsn := fmt.Sprintf("%s:%s@tcp(%s)/%s",
    viper.GetString("DB_USERNAME"),
    viper.GetString("DB_PASSWORD"),
    "127.0.0.1:3306",
    "my-db-name")
db, err := sql.Open("mysql", dsn)
if err != nil {
    log.Fatalf("Failed to create the Cloud SQL client: %v", err)
}

感谢@dazwilkin 的提示。

解决方案

我知道您已经解决了您的问题，但希望为阅读此帖子的其他人提供另一种选择。

您可以通过两种方式连接到您的实例： 1：通过 tcp 连接：您已经有了该解决方案，this page 向您展示了详细信息。由于云 sql 代理容器与您的应用程序容器在同一 pod 上运行，因此您的主机应指向 localhost。 2：unix套接字：

您还应该能够通过以下代码进行连接 (details here)：

import (
       "database/sql"
        _ "github.com/go-sql-driver/mysql"
)

dsn := fmt.Sprintf("%s:%s@unix(/cloudsql/%s)/%s",
       dbUser,
       dbPassword,
       INSTANCE_CONNECTION_NAME,
       dbName)
db, err := sql.Open("mysql", dsn)

您可能必须通过以下方式从部署.yaml 文件中删除 =tcp:3306 部分。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《Cloud SQL 连接错误：Go 中 Kubernetes 的权限问题》文章吧，也可关注golang学习网公众号了解相关技术文章。