部署在Cloud Run上的Ghost CMS无法通过Unix Socket连接Cloud SQL代理

针对你遇到的「Connection lost: The server closed the connection」「Unknown database error」错误，核心原因是Ghost 5.x版本已移除Unix Socket支持，必须改用TCP连接方式。以下是两种可行的解决方案：

方法1：使用Cloud SQL Auth Proxy Sidecar容器（推荐，安全无公网暴露） #

通过sidecar代理容器实现Cloud SQL与Ghost的安全连接：

• 在Cloud Run服务配置中添加第二个容器（sidecar），使用镜像 gcr.io/cloudsql-docker/gce-proxy:latest，启动命令为：

  /cloud_sql_proxy -instances=你的项目ID:实例区域:实例名称=tcp:3306 -credential_file=/secrets/service_account.json
  

• 创建拥有Cloud SQL Client角色的服务账号，下载其JSON密钥，作为Secret挂载到sidecar容器的/secrets/service_account.json路径
• 调整Ghost的环境变量，指向sidecar代理的本地端口：

  database__client=mysql
  database__connection__host=127.0.0.1
  database__connection__port=3306
  database__connection__user=你的数据库用户名
  database__connection__password=你的数据库密码
  database__connection__database=你的数据库名称
  

方法2：直接TCP连接Cloud SQL公网IP #

适合快速测试场景，需暴露Cloud SQL公网IP：

1. 开启Cloud SQL实例的公网访问权限，将Cloud Run服务的出站IP（或临时允许0.0.0.0/0）添加到Cloud SQL的授权网络列表
2. 配置Ghost环境变量：

   database__client=mysql
   database__connection__host=你的Cloud SQL公网IP
   database__connection__port=3306
   database__connection__user=你的数据库用户名
   database__connection__password=你的数据库密码
   database__connection__database=你的数据库名称
   database__connection__ssl={"ca": "你的Cloud SQL CA证书内容"}
   

   注：生产环境需配置CA证书（从Cloud SQL控制台下载），测试时可临时添加database__connection__ssl__rejectUnauthorized=false跳过证书验证，但不推荐用于生产。

额外检查项 #

• 确认Cloud Run服务的服务账号已被授予Cloud SQL Client IAM角色
• 核对所有数据库环境变量无拼写错误（如database__connection__database不可简写）
• 确保Cloud SQL实例已创建对应数据库，且指定用户拥有该数据库的读写权限

内容的提问来源于stack exchange，提问作者Shobit Jain