GCF 从另一个项目连接到 VM 上的数据库

Question

假设我在项目 A 的虚拟机上运行了一个 Mongo 数据库实例。我想将项目 B 中的 Google Cloud Function 连接到项目 A 中的数据库。我需要在控制台中设置什么？

我已将项目 B 的服务帐户添加到项目 A IAM（以 xxx@appspot.gserviceaccount.com 结尾）但从 GCF 的日志中，mongo 不断报告错误，例如 MongoError: getaddrinfo ENOTFOUND mongodb0-server-1 mongodb0-server-1:27017

我相信我必须允许项目 B 从防火墙规则中访问项目 A 的资源，但我不确定 Cloud Functions 没有像 Compute Engine 这样的外部 IP。我也找不到关于这个案例的明确文件。

Answer 1

主机名解析

在 Google Cloud Platform 中，不同项目实例的主机名的 DNS 解析不起作用。

因此，在项目 A 中，您将能够解析该项目的 Google Compute Engine 实例的所有主机名，但您将无法对项目 B 执行相同操作（也因为实例的名称不是唯一的跨项目，这是不可能的！）。

这就是我认为您正在从项目 A 连接到项目 B 的原因：

MongoError: getaddrinfo ENOTFOUND mongodb0-server-1 mongodb0-server-1:27017

您可以决定通过运行 mongoDB 的实例的公共 IP 来引用服务器，或者按照 this SO question 中的建议在 /etc/hosts 添加静态 DNS 规则，但我想这不是一个选项，因为您这样做了无权访问运行您的代码的实例。

防火墙

此外，在托管 mongoDB 的项目中，您需要允许到您的数据库的流量，以便云函数使用的协议和端口与数据库通信。

为此，由于您似乎无法为 Google Cloud Functions 创建静态 IP，因此您需要将所有人列入白名单（不是最安全的解决方案）或将 google IP 列入白名单，类似问题here。