为 Cloud SQL 自定义服务器证书

Question

使用 Google Cloud SQL 实例时，可以使用从 Google Cloud SQL 实例的连接部分下载的服务器证书server-ca.pem 启用 SSL。服务器证书似乎仅适用于单个实例。如果我有多个实例，我将需要下载并使用多个服务器证书。

有没有办法上传或自定义我正在使用的 Google Cloud SQL 实例的服务器证书？我的目标是使用可以连接到我拥有的所有 Google Cloud SQL 实例的单个根 CA 证书。我通读了Google documentation，但仍然无法清楚地理解这是否可能。感谢社区的任何意见。

例如，对于 Amazon RDS，它支持适用于所有 AWS 区域的根证书。我想了解是否有类似的 Google Cloud SQL 正在使用。

Answer 1

目前这是不可能的。如您所述，您只能管理客户端证书。我在公共问题跟踪器中找到了这个Feature Request(FR)。我会建议您"star" 它以确保您收到有关它的更新。您也可以通过点击右上角的齿轮图标并选择设置来adjust notification设置。

FR 是根据受其影响的用户数量来评估的。星星越多，开发的可能性就越大。

最后，我不认为让所有实例都具有相同的证书应该是最好的方法。我知道这可能有助于减少管理的敏感数据量，但最终你“永远不会把所有的鸡蛋都放在一个篮子里”。这可能有风险。