如何验证GKE部署的应用与GCP CloudSQL Postgres实例的连接状态？

以下是几种直接有效的验证方式：

1. 进入Pod内部执行数据库连接测试 #

• 先获取目标Pod的名称：

  kubectl get pods
  

• 进入Pod的应用容器（如果容器用的是Alpine镜像，把/bin/bash换成/bin/sh）：

  kubectl exec -it <你的Pod名称> -- /bin/bash
  

• 如果容器内没有PostgreSQL客户端，先安装：
  • Debian/Ubuntu系镜像：

    apt update && apt install -y postgresql-client
    

  • Alpine系镜像：

    apk add postgresql-client
    

• 利用已配置的环境变量直接测试连接：

  psql -h $DB_HOST -U $DB_USER -d $DB_NAME -c "SELECT version();"
  

  执行后如果能返回PostgreSQL的版本信息，说明连接完全正常；如果出现认证失败、连接超时等报错，说明配置或网络存在问题。

2. 查看应用容器日志 #

• 查看Pod的应用日志，检查是否有数据库连接成功的提示，或排除连接失败的报错：

  kubectl logs <你的Pod名称>
  

• 如果日志太多，可以只看最近的50条：

  kubectl logs <你的Pod名称> --tail=50
  

  若日志中没有出现connection refused、authentication failed这类关键词，且应用正常启动，大概率连接是成功的。

3. 添加临时测试容器（可选） #

如果不想在应用容器内安装客户端，可以给Deployment临时添加一个仅用于测试的PostgreSQL容器：

• 修改Deployment的YAML配置，添加如下容器定义：

  spec:
    containers:
    - name: <你的应用名称>
      # 保留原有应用容器的配置...
    - name: postgres-test
      image: postgres:latest
      command: ["sleep", "3600"] # 让容器保持运行1小时
      env:
      - name: DB_USER
        valueFrom:
          secretKeyRef:
            name: <YOUR-DB-SECRET>
            key: username
      - name: DB_PASS
        valueFrom:
          secretKeyRef:
            name: <YOUR-DB-SECRET>
            key: password
      - name: DB_NAME
        valueFrom:
          secretKeyRef:
            name: <YOUR-DB-SECRET>
            key: database
      - name: DB_HOST
        valueFrom:
          secretKeyRef:
            name: <YOUR-PRIVATE-IP-SECRET>
            key: db_host
  

• 应用配置后，进入测试容器执行连接命令：

  kubectl exec -it <Pod名称> -c postgres-test -- psql -h $DB_HOST -U $DB_USER -d $DB_NAME -c "SELECT 1;"
  

  能返回1的查询结果即说明连接正常，测试完成后记得删除这个临时容器。

4. 检查CloudSQL实例的连接日志 #

进入Cloud Console的CloudSQL实例页面，切换到日志标签页，筛选包含connection authorized或successful login的日志记录。如果能看到来自Pod所在K8s节点私有IP的成功连接日志，即可确认连接正常。

内容的提问来源于stack exchange，提问作者Jae