CloudSQL重启后关联CloudRun服务无法连接MySQL问题求助

CloudSQL（MySQL 8.4.4版本）重启后，所有关联的CloudRun服务均无法正常运行，报错信息如下：

Fatal error: Uncaught mysqli_sql_exception: Access denied for user 'user'@'cloudsqlproxy-34-96-47-98' (using password: YES) in /var/www/opencart/system/library/db/mysqli.php:7 Stack trace: #0 /var/www/opencart/system/library/db/mysqli.php(7): mysqli->_construct(NULL, 'xxxx...', Object(SensitiveParameterValue), 'yyyyy...', '3306', '/cloudsql/iamre...') #1 /var/www/opencart/system/library/db.php(33): DB\MySQLi->_construct('/cloudsql/iamre...', 'db_name...', 'pwd...', 'db_name...', '3306') #2 /var/www/opencart/system/framework.php(82): DB->_construct('mysqli', '/cloudsql/iamre...', 'vvvvv...', 'pwd...', 'trial965_db_08...', '3306') #3 /var/www/opencart/system/startup.php(104): require_once('/var/www/openca...') #4 /var/www/opencart/index.php(19): start('catalog') #5 {main} thrown in /var/www/opencart/system/library/db/mysqli.php on line 7

异常点：使用CloudRun服务配置的数据库凭据登录CloudSQL Studio后，对应CloudRun服务即可恢复数据库连接。

原因解析 #

• MySQL权限缓存失效：MySQL 8.x会缓存用户权限条目，CloudSQL重启后，缓存的权限数据可能未正确加载或已失效。通过CloudSQL Studio用该用户登录时，会触发MySQL重新加载该用户的权限配置，包括允许来自CloudSQL代理标识（cloudsqlproxy-xxx）的连接。
• IAM认证同步延迟：从连接串/cloudsql/iamre...推测使用了IAM数据库认证，CloudSQL重启后，IAM权限与MySQL本地用户权限的同步存在延迟。CloudSQL Studio的登录操作会强制触发同步流程，让CloudRun通过代理的连接请求能被正确授权。
• 用户连接元数据未初始化：重启后，数据库用户的远程连接属性（如允许的主机范围）可能未完成初始化，手动登录会触发MySQL刷新该用户的连接元数据，允许CloudSQL代理的主机地址访问。

解决方案 #

• 强制刷新权限：在CloudSQL中执行FLUSH PRIVILEGES;命令，强制MySQL重新加载权限表，无需通过CloudSQL Studio登录即可恢复连接。可通过gcloud命令行或CloudSQL控制台的SQL编辑器执行该命令。
• 检查IAM认证同步：针对IAM数据库认证场景，确认CloudSQL实例的IAM认证配置中自动同步功能正常开启，若重启后同步异常，可手动触发一次同步操作。
• 优化用户权限范围：确保数据库用户的主机权限设置允许CloudSQL代理连接，可配置为'user'@'%'（需配合强密码或IAM认证保障安全），或更精确的CloudSQL代理地址范围，避免主机匹配失败导致权限拒绝。
• 重启CloudRun服务：在CloudSQL权限刷新完成后，重启CloudRun服务，确保服务重新获取最新的连接配置与权限状态。

内容的提问来源于stack exchange，提问作者arvindwill