普鲁米 SDK SQL 删除保护不起作用

Question

我已经使用 Pulumi SDK (Go) 在 GCP 云上配置了 SQL (PostrgresSQL)。 我已将删除保护设置为 true - 但检查 GCP 控制台我可以看到 SQL 不受保护。 通过破坏 Pulumi state，我能够使用控制台删除实例。

+ gcp:sql/databaseInstance:DatabaseInstance: (create)
            [urn=urn:pulumi:us-east4-dev-google-cloud-sql-example::google-cloud-sql-example::gcp:myproject/sql:Database$gcp:sql/databaseInstance:DatabaseInstance::google-cloud-sql]
            databaseVersion   : "POSTGRES_12"
            deletionProtection: true
            name              : "google-cloud-sql-0b96b6d"
            project           : "my-project"
            region            : "us-east4"
            settings          : {
                availabilityType   : "REGIONAL"
                backupConfiguration: {
                    enabled                   : false
                    pointInTimeRecoveryEnabled: false
                }
                databaseFlags      : [
                    [0]: {
                        name      : "auto_explain.log_analyze"
                        value     : "on"
                    }
                    [1]: {
                        name      : "max_connections"
                        value     : "800"
                    }
                ]
                diskAutoresize     : true
                diskAutoresizeLimit: 0
                diskSize           : 200
                diskType           : "PD_SSD"
                insightsConfig     : {
                    queryInsightsEnabled: false
                    queryStringLength   : 1024
                }
                ipConfiguration    : {
                    ipv4Enabled   : false
                    privateNetwork: "projects/my-project/global/networks/dev-vpc"
                }
                pricingPlan        : "PER_USE"
                tier               : "db-custom-32-122880"
                userLabels         : {
                    compliance : "cisl1"
                    criticality: "2"
                    environment: "dev"
                    monitored  : "true"
                    name       : "myusername"
                    owner      : "devops_backend"
                    persistence: "persistent"
                    purpose    : "pulumi-common-google-cloud-sql-example"
                }
            }

Answer 1

谷歌云没有 API 机制来防止删除 SQL 数据库，仅适用于虚拟机。

如果您查看deletionProtection属性的描述，则说明如下：

是否允许提供者销毁实例。 除非在 state 中将此字段设置为 false，否则删除实例的销毁或更新命令将失败。

删除保护是 Pulumi state 唯一的操作。 它实际上根本没有修改谷歌云中的数据库，因为谷歌不支持它。

您将无法阻止删除 Pulumi 之外的 Google Cloud SQL 实例