普魯米 SDK SQL 刪除保護不起作用

Question

我已經使用 Pulumi SDK (Go) 在 GCP 雲上配置了 SQL (PostrgresSQL)。 我已將刪除保護設置為 true - 但檢查 GCP 控制台我可以看到 SQL 不受保護。 通過破壞 Pulumi state，我能夠使用控制台刪除實例。

+ gcp:sql/databaseInstance:DatabaseInstance: (create)
            [urn=urn:pulumi:us-east4-dev-google-cloud-sql-example::google-cloud-sql-example::gcp:myproject/sql:Database$gcp:sql/databaseInstance:DatabaseInstance::google-cloud-sql]
            databaseVersion   : "POSTGRES_12"
            deletionProtection: true
            name              : "google-cloud-sql-0b96b6d"
            project           : "my-project"
            region            : "us-east4"
            settings          : {
                availabilityType   : "REGIONAL"
                backupConfiguration: {
                    enabled                   : false
                    pointInTimeRecoveryEnabled: false
                }
                databaseFlags      : [
                    [0]: {
                        name      : "auto_explain.log_analyze"
                        value     : "on"
                    }
                    [1]: {
                        name      : "max_connections"
                        value     : "800"
                    }
                ]
                diskAutoresize     : true
                diskAutoresizeLimit: 0
                diskSize           : 200
                diskType           : "PD_SSD"
                insightsConfig     : {
                    queryInsightsEnabled: false
                    queryStringLength   : 1024
                }
                ipConfiguration    : {
                    ipv4Enabled   : false
                    privateNetwork: "projects/my-project/global/networks/dev-vpc"
                }
                pricingPlan        : "PER_USE"
                tier               : "db-custom-32-122880"
                userLabels         : {
                    compliance : "cisl1"
                    criticality: "2"
                    environment: "dev"
                    monitored  : "true"
                    name       : "myusername"
                    owner      : "devops_backend"
                    persistence: "persistent"
                    purpose    : "pulumi-common-google-cloud-sql-example"
                }
            }

Answer 1

谷歌雲沒有 API 機制來防止刪除 SQL 數據庫，僅適用於虛擬機。

如果您查看deletionProtection屬性的描述，則說明如下：

是否允許提供者銷毀實例。 除非在 state 中將此字段設置為 false，否則刪除實例的銷毀或更新命令將失敗。

刪除保護是 Pulumi state 唯一的操作。 它實際上根本沒有修改谷歌雲中的數據庫，因為谷歌不支持它。

您將無法阻止刪除 Pulumi 之外的 Google Cloud SQL 實例