不使用VPC连接器时Google App Engine能否连接GCP虚拟机实例上的数据库

GAE标准环境连接Cloud VM数据库免VPC连接器方案 #

GAE标准环境完全支持通过公网IP直连部署在Cloud VM上的数据库，无需使用VPC连接器，具体配置步骤如下：

1. Cloud VM侧配置 #

• 为VM分配静态公网IP，不要使用临时公网IP，避免IP变动导致连接中断
• 配置VM所属VPC的入口防火墙规则：允许访问数据库监听端口（比如MySQL的3306、PostgreSQL的5432），源地址可填写GAE标准环境的所有出口IP段，若数据库配置了强密码并限制了账号权限，也可直接填写0.0.0.0/0降低配置复杂度
• 放开VM内部操作系统防火墙（如ufw、iptables）对应数据库端口的公网访问权限
• 修改数据库配置允许非本地IP访问：比如MySQL需要将bind-address参数设为0.0.0.0或注释该配置，同时创建允许公网访问的数据库账号，示例命令：

  CREATE USER '你的数据库账号'@'%' IDENTIFIED BY '复杂度足够的密码';
  GRANT ALL PRIVILEGES ON 目标数据库名.* TO '你的数据库账号'@'%';
  FLUSH PRIVILEGES;
  

2. GAE应用侧配置 #

• 应用内数据库连接串直接填写VM的静态公网IP、对应端口、账号密码即可，逻辑和本地测试时完全一致
• 敏感配置不要硬编码到代码中，可放到app.yaml的env_variables字段定义为环境变量，应用运行时直接读取环境变量取值即可

常见问题排查 #

多数连接失败场景都是以下配置遗漏导致，可优先排查：

• 数据库bind-address未放开，仅监听本地回环地址
• 数据库账号仅允许localhost访问，未开放公网访问权限
• VPC防火墙或VM系统防火墙未放开对应数据库端口的入口规则

内容的提问来源于stack exchange，提问作者Joel Menezes