无法使用私有 IP 从 Cloud Functions 连接到 Cloud SQL SQL Server

Question

我有一个要连接到 SQL Server 实例的云函数。 根据文档，您只能使用私有 IP 进行连接。

每次我尝试连接时都会收到错误消息：

错误：（gcloud.functions.call）ResponseError：状态=[400]，代码=[错误请求]，消息= [加载用户代码时功能失败。错误信息：{"code":"ELOGIN","originalError": {"message":"由于触发器执行，登录 'sqlserver' 登录失败。","code":"ELOGIN"},"name":"ConnectionError"}]

我的云函数代码：

const sql = require('mssql');

exports.test = (req, res) => {
  
  const config = {
                user: 'sqlserver',
                password: 'test',
                server: '10.60.80.3',
                port:1433,
                pool: {
                    max: 10,
                    min: 0,
                    idleTimeoutMillis: 30000
                }
            };
            
  const pool = new sql.ConnectionPool(config);
  pool.connect()
            .then(() => {
                res.status(200).send({message: "Connection ready."});
                })
            .catch(err => {
                res.status(500).send(err);
                pool.close();
            });
};

我做了以下配置：

VPC Connector on default network

默认网络已应用于 SQL Server 实例的私有 IP 配置。

SQL Server Instance configuration

创建 Cloud Function 时，您需要选择服务帐户和 VPC 连接器。我选择了 connect-ip-sql 连接器。对于服务帐户，我尝试使用 App Engine Default Service Account 和 Compute Engine Service Account（两者都给出了 Cloud SQL 客户端的角色）。同样的错误。

这似乎是 SQL Server 登录的问题，而不是寻找网络的问题，因为我尝试更改网络（在另一个 VPC 中设置 SQL Server）并返回 CONNECTION TIMEOUT。

我可以使用默认用户名密码在我的 SSMS 中使用公共 ip 登录。当我运行查询时：

select * from sys.server_triggers

有三个服务器触发器，但没有关于它们的作用的信息。

     gcloudsql_RoleManagement
     TRG_ProtectDropCustRootLogin
     TRG_DisableRemoteConnectionForDbRoot 

您无法删除或更改它们，因为 Cloud SQL 是一项托管服务，您无权访问“sa”超级用户。

Answer 1

最好请求 Google Cloud 支持帮助（公共跟踪器主要针对错误），因为这里可能会出现很多问题。

但话虽如此，我假设您已具备以下条件：

• GCP 防火墙规则，允许流量进出您的 Cloud Funtion 和 Cloud SQL MSSQL
• Cloud SQL 使用 VPC 对等互连进行 RFC-1918 连接，因此我假设您的 VPC 连接器路由已导出，而您的 MSSQL 路由已导入并存在
• 您的 Cloud Funtion VPC 连接器与您的 Cloud MSSQL 位于同一区域

我建议您启用 flow logs 和 GCP firewall logs，同时运行 connectivity test 还可以提示您可能会阻止您的原因