应用引擎+Postgresql 出现“连接被拒绝”错误

Question

我是一个新手，试图在标准 App 引擎上部署一个玩具 django 应用程序，我收到以下错误。

在本地运行应用程序

当我使用 127.0.0.1 或公共 IP 作为“主机”地址时，我的应用在本地使用云 SQL 正常运行。但是，如果我使用这样的 GCP 连接名称，我会收到此错误：

'HOST':  '/cloudsql/asim800:us-central1:django-mysql-1'

OperationalError: (2002, "Can't connect to local MySQL server through socket '/cloudsql/asim800:us-central1:django-mysql-1'

在 GAE 上运行应用

1. 使用 HOST='/cloudsql/asim800:us-central1:django-mysql-1'，我得到这个错误 2003，“无法连接到 'localhost' 上的 MySQL 服务器（[Errno 111] 连接被拒绝）” - 不知道为什么我在错误中得到 'localhost' 但将 Google 连接名称转换为主机似乎有问题和端口信息。

2. 在 GAE 上为 mysql 实例使用公网 IP 会导致超时。

我的 settings.py 看起来像这样

    DATABASES = {
        'default': {
                'ENGINE': 'django.db.backends.mysql',
                'HOST': '/cloudsql/asim800:us-central1:django-mysql-1', 
                'NAME': 'myproject',
                'USER': 'pblogsu',
                'PASSWORD': '****',
        }
    }

我可以在以下日志中正确看到它们：

{'数据库'：'我的项目'， '主机': '/cloudsql/asim800:us-central1:django-app1', '密码': 'pblogsu', “用户”：“隐藏”}

我已启用 Google Cloud SQL API。不确定如何调试 Google 连接名称映射到主机/端口地址。 我在这里看到过类似的问题（https://github.com/GoogleCloudPlatform/python-docs-samples/issues/870），但没有任何建议对我有帮助。 任何帮助将不胜感激。

PS：我已经大量编辑了我的问题。之前我使用过 postgesql，结果非常相似。

Answer 1

我终于发现需要在 IAM & Admin> IAM 中添加一个服务帐户（与 GAE 关联），然后赋予 Cloud sql.Client 角色。

事后看来，这听起来很容易解决，但需要进行大量研究才能解决问题。我曾怀疑可能存在权限问题，但我不确定需要添加哪个帐户。在日志中看到此错误后，我得到了第一个线索：

"CloudSQL warning: your action is needed to update your application and avoid potential disruptions. Please see https://cloud.google.com/sql/docs/mysql/connect-overview for additional details: ensure that the account has access to "asim800:us-central1:django-mysql-1" (and make sure there's no typo in that name). Error during createEphemeral for asim800:us-central1:django-mysql-1: googleapi: Error 403: The client is not authorized to make this request., notAuthorized"

感谢您的帮助。如果其他人遇到此问题，我会很乐意添加任何详细信息。

Answer 2

检查PostgreSQL服务器上的参数unix_socket_directories和port。为了您的连接尝试工作

• 服务器必须与客户端运行在同一台机器上

• cloudsql/asim800:us-central1:django-app1 必须在 unix_socket_directories 中

• port 必须是 5432