没有提升的特权无法连接Cloud SQL Proxy

Question

我们正在尝试在项目级别将Dev用户配置为仅具有“查看者”访问权限，并且还允许他们登录Cloud SQL。 奇怪的是，没有像DataStore或Bigquery那样的精细权限。

在将Cloud SQL代理配置为遵循Google最佳做法以连接到V2 Cloud SQL实例后尝试进行连接时。

在MySQL工作台中，连接被拒绝，并且以下消息出现在“代理”窗口中。

在IAM中将项目特权更改为“编辑者”后，相同的连接即可正常工作。 由于缺少Cloud SQL角色，这意味着所有用户要么无法使用代理访问Cloud SQL v2，要么可以重置root密码。

希望我们误认为这是一个严重的安全问题？

Answer 1

您是正确的，此时，参与者必须至少具有“项目编辑者”角色才能使用Cloud SQL代理进行连接。