使用pgAdmin连接GCP CloudSQL时动态IP频繁更新授权的解决方案咨询

以下是3种经过验证的可行方案，可解决反复手动更新授权IP的问题：

1. 使用Cloud SQL Auth Proxy（首推，无需维护IP白名单） #

这是GCP官方推荐的公网连接方式，全程走加密TLS隧道，不需要把本地IP加入CloudSQL的授权网络列表：

• 先给你本地使用的GCP账号分配roles/cloudsql.client权限
• 下载对应操作系统的Cloud SQL Auth Proxy二进制文件
• 本地终端执行启动命令：./cloud-sql-proxy <你的GCP项目ID>:<实例所在区域>:<CloudSQL实例ID>
• 打开pgAdmin直接连接127.0.0.1的5432端口即可，和连接本地PostgreSQL完全一致，公网IP变更不影响连接

2. DDNS绑定+自动更新白名单脚本 #

适合不想使用代理工具的场景：

• 申请免费DDNS服务，本地安装对应客户端，将你的动态公网IP绑定到一个固定域名
• 编写定时执行的脚本，核心逻辑为：先解析DDNS域名对应的当前公网IP，再调用gcloud命令更新CloudSQL授权网络，核心命令参考：gcloud sql instances patch <实例名称> --authorized-networks=<当前IP>/32
• 将脚本加入本地定时任务，可设置每5-10分钟执行一次，IP变更后会自动同步到GCP控制台

3. gcloud命令快速临时授权 #

适合偶尔需要连接数据库的场景：

• 每次要连接前直接在本地终端执行命令，自动获取当前公网IP并添加到授权列表：gcloud sql instances patch <实例名称> --authorized-networks=$(curl -s ifconfig.me)/32
• 连接使用完成后可手动删除对应IP规则，保证实例安全

内容的提问来源于stack exchange，提问作者Sang