无法通过pgAdmin 4连接谷歌云平台GCP上的PostgreSQL实例该如何处理？

• 校验pg_hba.conf配置
  仅修改postgresql.conf无法完成远程访问配置，需同步修改pg_hba.conf文件，添加对应访问规则：

  host  all  all  <你本地设备的公网IP>/32  scram-sha-256
  

  配置完成后执行命令重启PostgreSQL服务生效：sudo systemctl restart postgresql
• 核查GCP网络层面规则
  • 若为VM自建PostgreSQL：检查VM所属VPC的入站防火墙规则，确认已开放TCP 5432端口，且源地址为你本地设备的公网IP
  • 若为Cloud SQL托管实例：确认你添加到白名单的是本地真实公网出口IP，可通过公共网络查询工具获取当前出口地址，避免误填内网IP；若配置了私有IP访问，需确认本地设备已通过VPN/云专线接入对应VPC
• 验证端口连通性
  在本地设备执行命令测试网络连通性：

  nc -zv <GCP PostgreSQL实例公网IP> 5432
  

  若返回连接失败，优先排查网络路由、防火墙、白名单配置；若连接成功，排查数据库侧配置问题
• 确认PostgreSQL监听配置与服务状态
  登录GCP实例执行命令验证监听状态：sudo netstat -tulpn | grep postgres，确认服务监听在0.0.0.0:5432而非仅本地回环地址127.0.0.1；同时执行sudo systemctl status postgresql确认服务处于正常运行状态
• 校验数据库账号权限
  本地登录PostgreSQL后执行命令校验账号权限：

  SELECT rolname, rolcanlogin FROM pg_roles WHERE rolname='你使用的数据库用户名';
  

  确认rolcanlogin返回值为t，且该账号拥有你所要连接的数据库的访问权限
• 检查pgAdmin连接附加配置
  若使用GCP Cloud SQL托管实例，默认要求SSL连接，需在pgAdmin连接配置的SSL标签页上传实例对应的CA证书、客户端证书与密钥；若无需SSL连接，可在Cloud SQL实例配置页关闭「仅允许SSL连接」选项

内容的提问来源于stack exchange，提问作者Kil Gore