如何使用GORM通过SSL连接GCP PostgreSQL数据库？

GORM的PostgreSQL驱动基于lib/pq实现，完全支持PostgreSQL标准的SSL连接参数，针对GCP PostgreSQL的SSL连接需求，可通过以下两种方式配置：

方式一：直接在DSN中指定SSL参数 #

在连接字符串里添加SSL相关参数即可，GCP PostgreSQL通常要求使用verify-ca模式，并指定根证书路径：

import "gorm.io/driver/postgres"
import "gorm.io/gorm"

// 替换为你的GCP数据库信息和证书路径
dsn := "host=your-gcp-pg-host user=db-user password=db-pass dbname=your-db port=5432 sslmode=verify-ca sslrootcert=/path/to/server-ca.pem"
db, err := gorm.Open(postgres.Open(dsn), &gorm.Config{})

如果你的GCP实例启用了客户端证书验证，还需要追加sslcert=/path/to/client-cert.pem和sslkey=/path/to/client-key.pem参数。

方式二：使用配置结构体设置 #

通过postgres.Config结构体配置SSL选项，可读性和灵活性更强：

import "gorm.io/driver/postgres"
import "gorm.io/gorm"

cfg := postgres.Config{
  DSN: "host=your-gcp-pg-host user=db-user password=db-pass dbname=your-db port=5432",
  SSLMode: "verify-ca",
  SSLRootCert: "/path/to/server-ca.pem",
  // 若需客户端证书验证，取消注释以下两行
  // SSLCert: "/path/to/client-cert.pem",
  // SSLKey: "/path/to/client-key.pem",
}
db, err := gorm.Open(postgres.New(cfg), &gorm.Config{})

关键注意事项 #

• GCP的PostgreSQL根证书可从控制台下载，或使用官方提供的全局根证书文件
• 确保证书文件路径正确，且运行应用的进程具备文件读取权限
• 若在GCP内部服务（如Cloud Run、GKE）连接数据库，可使用sslmode=require简化配置，但推荐始终使用verify-ca保障连接安全性

内容的提问来源于stack exchange，提问作者Anni Benni