搭建内部私有网站并连接Google Cloud SQL的技术咨询

一、PERN栈对接Cloud SQL执行SQL查询 #

你已经有PostgreSQL端点开发经验，对接Cloud SQL只需替换本地数据库的连接配置，用pg库实现即可：

1. 安装依赖：确保Express后端已安装必要包

npm install pg dotenv

2. 配置连接参数：在后端根目录创建.env文件，填入Cloud SQL的实例信息（从GCP控制台获取）：

DB_HOST=你的Cloud SQL实例IP（内部使用推荐私有IP）
DB_PORT=5432
DB_NAME=目标数据库名
DB_USER=数据库用户名
DB_PASSWORD=数据库密码

3. 创建数据库连接实例：新建db.js文件封装连接逻辑：

const { Pool } = require('pg');
require('dotenv').config();

const pool = new Pool({
  host: process.env.DB_HOST,
  port: process.env.DB_PORT,
  database: process.env.DB_NAME,
  user: process.env.DB_USER,
  password: process.env.DB_PASSWORD,
  // SSL配置后续补充
});

module.exports = pool;

4. 编写SQL执行端点：以插入文件元数据为例，创建Express路由：

const express = require('express');
const router = express.Router();
const pool = require('./db');

// 插入文件元数据
router.post('/file-metadata', async (req, res) => {
  try {
    const { bucketName, fileName, fileUrl, uploader } = req.body;
    const result = await pool.query(
      'INSERT INTO file_metadata (bucket_name, file_name, file_url, uploader) VALUES ($1, $2, $3, $4) RETURNING *',
      [bucketName, fileName, fileUrl, uploader]
    );
    res.status(201).json(result.rows[0]);
  } catch (err) {
    console.error(err.message);
    res.status(500).send('服务器内部错误');
  }
});

module.exports = router;

前端React可通过fetch或axios调用该端点，传递文件相关数据即可完成数据库写入。

二、内部私有网站托管服务推荐 #

结合你已使用Google Cloud生态，优先选择整合性强的方案：

• Cloud Run：推荐指数★★★★★
  容器化部署PERN栈（后端打包为Docker镜像，前端可静态部署或与后端合并），自动扩缩容，按使用量付费。可配置VPC访问控制，仅允许内部人员访问，适合低流量内部场景。
• App Engine：推荐指数★★★★
  无需管理服务器，直接部署Node.js后端与React前端（前端支持静态文件部署），控制台操作简单，可快速上线并设置内部访问权限。
• Compute Engine：推荐指数★★★
  虚拟机部署，完全可控，适合需要自定义环境的场景，但需自行维护服务器与系统更新，适合有运维经验的情况。

三、Cloud SQL SSL证书存储与配置 #

SSL证书的存储与配置分两种场景：

1. 本地开发环境

   • 将从GCP控制台下载的server-ca.pem、client-cert.pem、client-key.pem放入后端项目的config/ssl文件夹（自行创建），并将该文件夹加入.gitignore避免提交到代码仓库。
   • 修改db.js的连接配置，添加SSL参数：

   const fs = require('fs');
   const pool = new Pool({
     // 原有连接参数不变
     ssl: {
       rejectUnauthorized: true,
       ca: fs.readFileSync('./config/ssl/server-ca.pem').toString(),
       key: fs.readFileSync('./config/ssl/client-key.pem').toString(),
       cert: fs.readFileSync('./config/ssl/client-cert.pem').toString()
     }
   });
   

2. Google云部署环境（Cloud Run/App Engine）

   • 无需手动存储SSL文件，内部服务访问Cloud SQL可通过私有IP+自动SSL或Cloud SQL Auth Proxy（推荐），无需手动管理证书。
   • 若需手动配置，可将证书内容存入GCP Secret Manager，部署时加载为环境变量，代码中直接读取环境变量内容而非本地文件。

内容的提问来源于stack exchange，提问作者boredProjects