Cloud Run中.NET Core Blazor Server无法连接Cloud SQL求助

1. 检查 Cloud SQL 实例关联配置 #

Blazor Server 服务必须在 Cloud Run 控制台中关联目标 Cloud SQL 实例，才能通过 /cloudsql/[实例路径] 的 Unix 套接字连接：

• 进入 Cloud Run 服务详情页 → 「连接」标签 → 「Cloud SQL」部分，确认已添加对应的 MySQL 实例。
• 若未关联，即使连接字符串写对，也无法访问套接字路径，直接导致连接失败。

2. VPC 私网连接的权限与配置验证 #

使用私网 IP（如 10.0.0.8）连接时，需确保以下几点：

• 无服务器 VPC 连接器配置：
  • 连接器与 Cloud SQL 实例处于同一 VPC 网络，或已配置 VPC 对等连接。
  • 连接器的出口 IP 范围已添加到 Cloud SQL 实例的「授权网络」列表中（不要用 0.0.0.0/0，需指定连接器的具体 IP 段）。
• Cloud Run 服务关联连接器：在 Cloud Run 服务的「连接」标签 → 「VPC 连接器」部分，确认已选择创建好的无服务器 VPC 连接器。

3. Entity Framework Core 与连接字符串细节 #

虽然使用相同的 Pomelo.EntityFrameworkCore.Mysql 包，但 Blazor Server 项目可能存在配置差异：

• 连接字符串添加 SslMode=Required 参数：Cloud SQL 默认强制 SSL 连接，若未指定可能导致连接被拒绝。修改后的连接字符串示例：

  "DefaultConnection": "Server=/cloudsql/my-project-id:asia-southeast2:my-cloud-sql; User ID=userDb; Password=verysecret; Database=mydb_dev; SslMode=Required"
  

• 检查 DbContext 配置：确保在 AddDbContext 时指定了正确的 MySQL 版本（如 .UseMySql(..., new MySqlServerVersion(new Version(8,0,36)))），避免版本不兼容导致的连接问题。

4. Dockerfile 用户权限排查 #

Dockerfile 中使用了 USER app 非 root 用户，需确认该用户有访问 Cloud SQL 套接字的权限：

• 可临时修改 Dockerfile 测试：在 ENTRYPOINT 前添加 RUN chmod 777 /cloudsql（仅用于排查，生产环境不建议），若连接恢复正常，说明是权限问题（Cloud Run 通常已默认配置好权限，但个别场景可能出现异常）。

5. 网络策略与端口验证 #

• 若 VPC 中配置了网络策略，需确保允许 Cloud Run 服务（通过 VPC 连接器）访问 Cloud SQL 的 3306 端口。
• 可通过在 Cloud Run 服务中执行简单的 telnet 命令测试连通性：telnet 10.0.0.8 3306，确认端口是否可达。

快速排查技巧 #

在 Blazor Server 的 Program.cs 中添加直接连接测试代码，排除 EF Core 配置干扰：

using MySqlConnector;

var connectionString = Environment.GetEnvironmentVariable("DefaultConnection");
using var connection = new MySqlConnection(connectionString);
try
{
    await connection.OpenAsync();
    Console.WriteLine("连接成功");
}
catch (Exception ex)
{
    Console.WriteLine($"连接失败：{ex.Message}");
}

内容的提问来源于stack exchange，提问作者vantian