将静态 IP 云函数连接到 Cloud SQL

Question

这两种情况都有几个很好的答案 - 但没有组合在一起。

1.我需要通过白名单静态调用外部 API 知识产权。
见：Associating Cloud Function egress with a static IP address
a) 从 Cloud Function 调用外部 API
b) 通过 vpcnetwork-1 上的 VPC 连接器路由来自此 Cloud Function 的所有出口（IP 地址范围 = 10.8.10.0/28）
c) 使用云 NAT 通过 [STATIC IP] 路由 vpcnetwork-1 上的所有流量 （由外部 API 列入白名单）

2。接下来，我需要获取该 API 数据并将其发送到 Cloud SQL 实例（本例中为 MySQL）。
见：Connecting to Cloud SQL from Cloud Functions
a) 创建一个 UNIX 套接字路径 连接到 [Cloud SQL 实例]

当我使用 VPC 连接器（如上所示）运行时，我得到：
1) 成功！我使用列入白名单的 IP 地址收到了 API 数据
2) CONNECTION REFUSED by [Cloud SQL Instance] - 因为我使用的是静态外部 IP？ socketpath 是使用外部的，还是在我的 Google Cloud 项目中连接？

如果我从我的 Cloud Function 中删除 VPC 连接器，我会得到：
1) CONNECTION REFUSED - 此 IP 未列入白名单（因为我不再使用静态 IP）
2) 成功！我现在可以连接到 [Cloud SQL Instance]（使用 UNIX 套接字路径、用户 ID、密码）

我怎样才能让这两者在同一个云函数中工作？

我看到我可以“仅通过 VPC 连接器将请求路由到私有 IP”，但我真的想要相反的结果。我只想将外部请求路由到 VPC 连接器，使用我的静态 IP，然后在我的 GCP 中保留我的私有路由以进行连接。

添加：我正在使用Javascript mysql 连接到 Cloud SQL。

var pool = mysql.createPool({ socketPath: '/cloudsql/[instance_connection_name]',
                              user: uid,
                              password: pwd,
                              database: 'mysql_db' });
var result = pool.query(sql, {}, (err,result)=> {});

不使用 VPC 连接器也可以。当我使用具有静态外部 IP 地址的 VPC 连接器时，此连接被拒绝。是不是因为 VPC 连接器和 Cloud SQL 实例不在同一个 VPC 上？我不认为 Cloud SQL 与 VPC 相关联，是吗？

Answer 1

Cloud SQL 实例概览仪表板同时列出了 [公共 IP 地址] 和 [实例连接名称]

对于标准的 Cloud Functions 连接，我使用：

socketpath:[Instance Connection Name]
user: uid
password: pwd
database: 'mysql_db'

当使用 VPC 连接器时，我使用

host:[Private (or Public) IP Address]
user: uid
password: pwd
database: 'mysql_db'

总结：

[Cloud Function] -> socketpath:[Instance Connection Name] => **SUCCESS**
[Cloud Function] -> host:[Public IP Address] => **FAIL** (Timeout - IP Not Allowed)

Private VPC Connections:
[Cloud Function] -> [VPC Connector] -> socketpath:[Instance Connection Name] => **FAIL** (Connection Refused)
[Cloud Function] -> [VPC Connector] -> host:[Private IP Address] => **SUCCESS** (Set up Private IP in GCP->SQL->Connections)

Public VPC Connection:
[Cloud Function] -> [VPC Connector] -> host:[Public IP Address] => **SUCCESS** (Only after allowing/whitelisting IP of the VPC Connector routed through Cloud NAT)

私有 IP 设置的 Google Cloud CLI 说明：
CONNECTING FROM GOOGLE CLOUD FUNCTIONS TO CLOUD SQL USING TCP AND UNIX DOMAIN SOCKETS 2020