无法通过casbin-sequelize-adapter连接Cloud SQL实例，求问题排查方向

我正尝试通过casbin-sequelize-adapter将微服务与Cloud SQL实例建立连接，使用的代码如下：

await SequelizeAdapter.newAdapter({
    username: process.env.DB_USER,
    password: process.env.DB_PASS,
    database: process.env.DB_NAME,
    dialect: 'mysql',
    host: `${dbSocketPath}/${process.env.INSTANCE_CONNECTION_NAME}`,
    dialectOptions: {
      socketPath: `${dbSocketPath}/${process.env.INSTANCE_CONNECTION_NAME}`
    },
    pool: {
      max: 5,
      min: 0,
      acquire: 30000,
      idle: 10000
    },
    logging: false,
    operatorsAliases: false
  })

出现的错误信息：

{
  code: 'ER_ACCESS_DENIED_ERROR',
  errno: 1045,
  sqlState: '28000',
  sqlMessage: "Access denied for user 'root'@'cloudsqlproxy~35.208.115.84' (using password: YES)",
  sql: undefined
}

已尝试的操作：

• 用户名和密码无特殊字符
• 通过CloudSQL proxy可成功连接实例
• 已将上述IP加入Cloud SQL网络白名单

可能导致问题的原因 #

• 数据库用户主机权限限制：MySQL用户权限绑定用户名@主机，即使是root用户，可能仅允许从localhost或特定主机连接，而非cloudsqlproxy~35.208.115.84。登录数据库执行SELECT user, host FROM mysql.user;查看root用户的host配置，若不是%或匹配的主机，可执行GRANT ALL PRIVILEGES ON *.* TO 'root'@'cloudsqlproxy~%' IDENTIFIED BY 'your_password';，再执行FLUSH PRIVILEGES;刷新权限。
• 环境变量未正确加载：process.env.DB_USER或process.env.DB_PASS可能未被正确读取，比如微服务启动时环境变量未注入、变量名拼写错误。可以在代码中添加日志打印这两个变量的值，确认是否与数据库配置一致。
• Sequelize配置冲突：配置中同时设置了host和dialectOptions.socketPath，对于Cloud SQL的Unix套接字连接，仅需保留socketPath即可，host字段可能干扰连接逻辑，导致Sequelize尝试TCP连接而非套接字，触发IP权限问题。建议移除host字段。
• Cloud SQL代理配置不一致：微服务使用的代理可能和测试时的配置不同，比如代理运行身份、实例连接名是否匹配。同时检查微服务所在环境是否有足够权限访问代理套接字路径。
• 数据库用户权限变更/密码过期：即使之前能连接，可能密码已过期，或该用户的连接权限被撤销。用相同用户名密码通过mysql客户端重新连接，确认权限是否正常。

内容的提问来源于stack exchange，提问作者Shobit Jain