如何在谷歌应用程序脚本中使用 SSL 连接到数据库？

Question

我正在尝试通过 Google Apps 脚本中的 SSL 连接到数据库，引用这些 docs。错误是：

Execution failed: Failed to establish a database connection. Check connection string, username and password.

我可以从另一个数据库客户端 (Sequel Pro) 使用这些完全相同的参数，并且效果很好。我已经让数据库接受来自任何 IP 地址 (0.0.0.0/0) 的连接。

我相信我已经消除了所有其他变量（用户名、密码等），只有当我尝试在 Apps 脚本中使用 SSL 时它才会失败。

谁能提供一个在 Google Apps 脚本中使用 SSL 连接到 MySQL 数据库的工作示例？

我的应用脚本：

function connectDb() {
  var address = 'x.x.x.x';  // no, I'm not literally using x's in my ip address

  var instanceUrl = 'jdbc:mysql://' + address + ':3306/';

  var clientSslKey = '-----BEGIN RSA PRIVATE KEY-----\n' +
    'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\n' +
    /* snip */
    '-----END RSA PRIVATE KEY-----';

  var clientSslCertificate = '-----BEGIN CERTIFICATE-----\n' +
    'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\n' +
    /* snip */
    '-----END CERTIFICATE-----';

  var serverSslCertificate = '-----BEGIN CERTIFICATE-----\n' +
    'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\n' +
    /* snip */
    '-----END CERTIFICATE-----';

  // https://developers.google.com/apps-script/reference/jdbc/jdbc#getconnectionurl-info
  var connParams = {
    user: 'temp',
    // no password set
    _serverSslCertificate: serverSslCertificate,
    _clientSslCertificate: clientSslCertificate,
    _clientSslKey: clientSslKey,
  };
  var conn = Jdbc.getConnection(instanceUrl, connParams);
}

编辑

我提交了一个错误here，它被标记为与this other one 重复，它是“P2”优先级。也许这意味着它很快就会修复？

Answer 1

我可以确认我可以在 Google Apps 脚本中使用 SSL 连接到 MySQL 数据库。

需要注意的是 useSSL=true 确实是必要的

按照https://issuetracker.google.com/issues/36761592#comment18 的示例，我能够让它工作（相关的sn-p 在下面重复）：

var conn = Jdbc.getConnection('jdbc:mysql://<ip address>/<db name>?useSSL=true', { 
  user: '<user>', 
  password: '<pass>', 
  _serverSslCertificate: '-----BEGIN CERTIFICATE-----\n...\n-----END CERTIFICATE-----', 
  _clientSslCertificate: '-----BEGIN CERTIFICATE-----\n...\n-----END CERTIFICATE-----', 
  _clientSslKey: '-----BEGIN RSA PRIVATE KEY-----\n...\n-----END RSA PRIVATE KEY-----' 
});

如果您使用的是 Google Cloud SQL 实例，您可能需要考虑使用 getCloudSqlConnection()。大概它也被加密了（基于当相应实例启用“仅允许安全连接连接到此实例”时我确实可以获得连接的事实。），并且重要的是，不需要您管理（即不要失去对密钥和证书的控制。