TypeORM DataSource初始化为何将主机设为localhost而非公网IP？

错误ERR_TLS_CERT_ALTNAME_INVALID明确说明：你当前连接的Host是localhost，但SSL证书的CN是Google Cloud DB的实例连接名，两者不匹配导致证书验证失败。这说明你的数据库连接配置存在核心场景适配问题，以下分两种常用连接方式给出解决方案：

场景1：使用Cloud SQL Auth Proxy连接（推荐本地开发） #

如果你的本地环境是通过Cloud SQL Auth Proxy代理连接GCP数据库（代理默认监听localhost:5432）：

1. 确认DB_HOST环境变量值为localhost
2. 修改SSL配置：
   代理已处理本地到GCP数据库的SSL加密，本地到代理的连接无需额外SSL验证，调整ormconfig.ts：

   // 替换原ssl字段，通过环境变量控制是否启用代理模式
   ssl: process.env.USE_CLOUD_PROXY === 'true' ? false : { ...getSSLConfig() },
   

   或者直接在代理模式下设置ssl: { rejectUnauthorized: false }（仅本地开发使用）。

场景2：直接公网连接GCP Cloud SQL #

如果是通过公网IP直接连接数据库：

1. 修正DB_HOST值：
   将DB_HOST设为GCP Cloud SQL实例的公网IP地址（在GCP控制台实例详情页可查看），而非localhost。
2. 调整SSL验证模式：
   GCP Cloud SQL的SSL证书CN是实例连接名，而非公网IP，verify-full模式会因Host不匹配失败，修改getSSLConfig()：

   return {
     sslmode: 'verify-ca', // 替换原有的verify-full
     ca: process.env.SSL_CA.replace(/\\n/g, '\n'),
     cert: process.env.SSL_CERT.replace(/\\n/g, '\n'),
     key: process.env.SSL_KEY.replace(/\\n/g, '\n'),
   };
   

   verify-ca仅验证证书是否由可信CA签发，不校验Hostname，适配公网IP连接场景。
3. 确认授权网络：
   在GCP控制台Cloud SQL实例的「连接」页面，确保你的本地公网IP已添加到「授权网络」列表（0.0.0.0/0仅适合测试，生产环境需限制具体IP）。

• 确认.env文件中DB_HOST、DB_USER、DB_PASS、DB_NAME均为GCP Cloud SQL实例的正确信息，无拼写错误。
• 若使用GCP官方SSL证书（server-ca.pem、client-cert.pem、client-key.pem），确保.env中对应变量的内容是文件完整文本，换行符替换正确。

内容的提问来源于stack exchange，提问作者Musilix