无固定IP主机连接Cloud SQL：如何自动更新授权网络？

核心思路：用服务账号突破IP限制 #

你担心API只能从授权网络调用的问题，其实可以通过服务账号身份验证绕开——不需要依赖请求来源IP的授权，只要服务账号有足够权限，任何能连外网的机器都能调用Cloud SQL API。

具体操作步骤 #

1. 准备服务账号 #

• 在Google Cloud控制台创建一个服务账号，给它分配Cloud SQL Admin权限（或者更细的sql.instances.update权限，遵循最小权限原则）
• 下载该服务账号的JSON密钥文件，传到你家里的服务器上

2. 编写IP更新脚本 #

先安装gcloud SDK（比直接写REST API省事太多），然后写个bash脚本：

#!/bin/bash

# 配置参数
INSTANCE_NAME="你的MySQL实例名"
KEY_FILE="/path/to/你的服务账号密钥.json"
LOG_FILE="/var/log/sql-ip-update.log"

# 获取当前公网IP
CURRENT_IP=$(curl -s https://api.ipify.org)/32
echo "$(date): 当前IP是 $CURRENT_IP" >> $LOG_FILE

# 激活服务账号
gcloud auth activate-service-account --key-file=$KEY_FILE >> $LOG_FILE 2>&1

# 获取现有授权网络列表
EXISTING_AUTH=$(gcloud sql instances describe $INSTANCE_NAME --format="value(settings.ipConfiguration.authorizedNetworks)" | awk '{print $1}')

# 检查当前IP是否已在列表中
if echo "$EXISTING_AUTH" | grep -q "$CURRENT_IP"; then
    echo "$(date): IP已在授权列表中，无需更新" >> $LOG_FILE
    exit 0
fi

# 合并新IP（可选：这里可以清理旧IP，比如只保留最近3个，或者替换所有IP）
# 如果你想替换所有授权IP，直接用NEW_AUTH="$CURRENT_IP"即可
NEW_AUTH="$EXISTING_AUTH,$CURRENT_IP"

# 更新授权网络
gcloud sql instances patch $INSTANCE_NAME --authorized-networks="$NEW_AUTH" >> $LOG_FILE 2>&1

if [ $? -eq 0 ]; then
    echo "$(date): IP更新成功" >> $LOG_FILE
else
    echo "$(date): IP更新失败" >> $LOG_FILE
fi

3. 设置定时任务 #

用crontab让脚本定期执行，比如每5分钟跑一次：

crontab -e

添加一行：

*/5 * * * * /bin/bash /path/to/你的脚本.sh

额外建议 #

• 清理旧IP：如果你的IP变动频繁，授权列表会越来越长，可以在脚本里加逻辑，只保留最近N个IP，或者每次更新时替换掉所有旧IP（根据你的需求选择）
• 日志检查：定期查看日志文件，确保脚本正常运行
• 权限收紧：服务账号只给必要的权限，避免安全风险

内容的提问来源于stack exchange，提问作者lm2a