如何通过IP和数据库名称查找GCP上的数据库所属项目

• 利用IP地址查找关联项目

  • 若目标IP是GCP公网静态IP，执行GCP CLI命令：

    gcloud compute addresses list --filter="address=YOUR_TARGET_IP"
    

    命令会返回该IP所属的项目ID、区域、关联资源等信息，前提是你拥有该项目的compute.addresses.get权限。
  • 若为内部IP，先通过子网范围匹配找到所属子网：

    gcloud compute networks subnets list --filter="ipCidrRange:YOUR_TARGET_IP"
    

    从返回结果中获取项目ID，再进一步验证该项目下的Cloud SQL实例。

• 结合数据库名称验证项目
  拿到疑似项目ID后，可通过以下方式核对：

  • 登录GCP控制台，进入Cloud SQL页面，查看该项目下的所有MySQL实例，检查实例关联的数据库名称、用户名是否与你掌握的信息匹配。
  • 用CLI命令列出项目内的Cloud SQL实例：

    gcloud sql instances list --project=SUSPECTED_PROJECT_ID
    

    再针对目标实例查询数据库详情：

    gcloud sql databases list --instance=TARGET_INSTANCE_NAME --project=SUSPECTED_PROJECT_ID
    

• 特殊情况处理

  • 如果IP是动态分配的，或者你没有对应项目的访问权限，上述命令可能无法返回结果。此时需联系团队的GCP管理员，提供IP、数据库名称和用户名信息协助定位。
  • 确保GCP CLI已登录到正确的组织或账户下，避免因权限范围限制导致查询失败。

内容的提问来源于stack exchange，提问作者Tiago Gouvêa