求助：无法将Looker Studio连接至Google Cloud SQL托管的PostgreSQL数据库

1. 授权网络范围验证 #

• 确认Looker Studio完整IP段是否都已添加：除了142.251.74.0/23，还需补充172.217.0.0/19、108.177.0.0/17这类常见出站IP段；也可以通过Cloud SQL日志查看被拒绝的IP，反向确认遗漏的段
• 检查授权网络是否绑定到目标Cloud SQL实例，避免误配置到其他实例

2. SSL配置细节核对 #

• 确认Looker Studio导入的是Cloud SQL官方服务器CA证书（从控制台「连接」→「SSL」页面下载），而非PGAdmin使用的客户端证书
• 若开启「启用客户端认证」，需确保使用Cloud SQL生成的客户端证书/密钥；可暂时关闭该选项测试连接，排除客户端认证导致的问题
• 用命令行验证SSL连接有效性：执行psql "host=<公网IP> port=5432 dbname=foo-database user=postgres sslmode=verify-ca sslrootcert=server-ca.pem"，确认数据库本身SSL连接正常

3. 数据库用户与权限检查 #

• 验证postgres用户的连接权限：执行SQL SELECT rolname, rolhost FROM pg_roles WHERE rolname='postgres';，若rolhost不是%且未包含Looker Studio IP段，执行ALTER ROLE postgres WITH LOGIN CONNECTION LIMIT -1;临时放开权限测试
• 确认postgres用户可访问目标库：执行SQL SELECT has_database_privilege('postgres', 'foo-database', 'CONNECT');，确保返回true
• 检查Cloud SQL实例状态：确认无CPU/内存过载、连接数耗尽等异常

4. Looker Studio连接器配置校验 #

• 核对主机名：确保是Cloud SQL公网IP，无多余空格或符号
• 确认5432端口未被拦截：检查Cloud SQL防火墙及VPC入站规则，确保允许对应IP段访问5432端口
• 切换连接器测试：尝试使用通用「PostgreSQL」连接器替代「Google PostgreSQL」连接器，配置相同参数验证是否为连接器专属问题

5. 日志定位具体原因 #

• 查看Cloud SQL审计日志：在Cloud Logging中筛选resource.type="cloudsql_database"和logName="projects/<项目ID>/logs/cloudsql.googleapis.com%2Fpostgres.log"，搜索error或connection denied获取拒绝详情
• 查看Looker Studio错误详情：在「报告设置」→「数据源」中点击错误提示的「查看详情」，获取更具体的错误描述（如SSL验证失败、连接超时等）

内容的提问来源于stack exchange，提问作者Theseus