将静态 IP 云函数连接到 Cloud SQL

Question

这两种情况都有几个很好的答案 - 但不能结合起来。

1. 我需要通过列入白名单的静态 IP 调用外部 API。
请参阅：将Cloud Function 出口与静态 IP 地址相关联
a)从 Cloud Function 调用外部 API
b)通过 vpcnetwork-1（IP 地址范围 = 10.8.10.0/28）上的 VPC 连接器路由从此云功能的所有出口
c)使用 Cloud NAT 通过 [STATIC IP]（由外部 API 列入白名单）路由 vpcnetwork-1 上的所有流量

2. 接下来，我需要获取该 API 数据并将其发送到 Cloud SQL 实例（在本例中为 MySQL）。
请参阅：从 Cloud Functions 连接到 Cloud SQL
a)创建到 [Cloud SQL 实例] 的 UNIX socketpath 连接

当我使用 VPC 连接器运行时（如上所示），我得到：
1）成功！ 我已使用列入白名单的 IP 地址收到 API 数据
2) [Cloud SQL 实例] 拒绝连接 - 因为我使用的是静态外部 IP？ socketpath 是使用外部的，还是在我的 Google Cloud 项目中连接？

如果我从 Cloud Function 中删除 VPC 连接器，则会得到：
1) CONNECTION REFUSED - 此 IP 未列入白名单（因为我不再使用静态 IP）
2）成功！ 我现在可以连接到 [Cloud SQL 实例]（使用 UNIX 套接字路径、用户 ID、密码）

我怎样才能让这两个功能在同一个 Cloud Function 中工作？

我看到我可以“仅通过 VPC 连接器将请求路由到私有 IP”，但我真的想要相反的。 我只想将外部请求路由到 VPC 连接器，以使用我的静态 IP，然后在我的 GCP 中保留我的私有路由以进行连接。

添加：我正在使用Javascript mysql连接到 Cloud SQL。

var pool = mysql.createPool({ socketPath: '/cloudsql/[instance_connection_name]',
                              user: uid,
                              password: pwd,
                              database: 'mysql_db' });
var result = pool.query(sql, {}, (err,result)=> {});

这在不使用 VPC 连接器的情况下可以正常工作。 当我使用带有静态外部 IP 地址的 VPC 连接器时，此连接被拒绝。 是不是因为 VPC Connector 和 Cloud SQL 实例不在同一个 VPC 上？ 我不认为 Cloud SQL 与 VPC 相关联，是吗？

Answer 1

Cloud SQL 实例概览仪表板列出了 [公共 IP 地址] 和 [实例连接名称]

对于标准的 Cloud Functions 连接，我使用：

socketpath:[Instance Connection Name]
user: uid
password: pwd
database: 'mysql_db'

使用 VPC 连接器时，我使用

host:[Private (or Public) IP Address]
user: uid
password: pwd
database: 'mysql_db'

概括：

[Cloud Function] -> socketpath:[Instance Connection Name] => **SUCCESS**
[Cloud Function] -> host:[Public IP Address] => **FAIL** (Timeout - IP Not Allowed)

Private VPC Connections:
[Cloud Function] -> [VPC Connector] -> socketpath:[Instance Connection Name] => **FAIL** (Connection Refused)
[Cloud Function] -> [VPC Connector] -> host:[Private IP Address] => **SUCCESS** (Set up Private IP in GCP->SQL->Connections)

Public VPC Connection:
[Cloud Function] -> [VPC Connector] -> host:[Public IP Address] => **SUCCESS** (Only after allowing/whitelisting IP of the VPC Connector routed through Cloud NAT)

私有 IP 设置的 Google Cloud CLI 说明：
使用 TCP 和 UNIX 域套接字 2020 从 GOOGLE 云功能连接到云 SQL