在Golang中手动提供Google服务账号凭证连接Cloud MySQL数据库

我之前也碰到过一模一样的需求：用Go Proxy连接Google Cloud MySQL，但不想依赖GOOGLE_APPLICATION_CREDENTIALS环境变量——毕竟要在不同机器上跑应用，挨个配置太麻烦。直接在代码里手动加载服务账号凭证就完美解决了这个问题，下面是具体实现步骤和代码示例：

核心思路 #

绕过环境变量限制，直接在代码中加载服务账号的JSON凭证文件，将凭证传递给Cloud SQL连接的Dialer，让应用无需额外配置就能在任意机器上运行。

完整代码示例 #

package main

import (
	"context"
	"database/sql"
	"fmt"
	"os"

	"cloud.google.com/go/cloudsqlconn"
	"cloud.google.com/go/cloudsqlconn/mysql/mysql"
	"google.golang.org/api/option"
)

func main() {
	ctx := context.Background()

	// 1. 加载本地的服务账号凭证文件（替换为你的凭证路径）
	credPath := "/path/to/your/service-account-key.json"
	credBytes, err := os.ReadFile(credPath)
	if err != nil {
		panic(fmt.Errorf("读取凭证文件失败: %v", err))
	}

	// 2. 创建携带凭证的客户端选项
	opts := []option.ClientOption{
		option.WithCredentialsJSON(credBytes),
	}

	// 3. 初始化Cloud SQL Dialer，传入凭证选项
	dialer, err := cloudsqlconn.NewDialer(ctx, opts...)
	if err != nil {
		panic(fmt.Errorf("创建Dialer失败: %v", err))
	}
	defer dialer.Close()

	// 4. 配置MySQL连接参数（替换为你的数据库信息）
	dbUser := "your-db-username"
	dbPass := "your-db-password"
	dbName := "your-db-name"
	cloudSQLInstance := "your-gcp-project:region:instance-name"

	// 5. 构建DSN，使用Cloud SQL Dialer建立连接
	dsn := fmt.Sprintf("%s:%s@cloudsql(%s)/%s?parseTime=true", dbUser, dbPass, cloudSQLInstance, dbName)
	db, err := sql.Open(mysql.DriverName(dialer), dsn)
	if err != nil {
		panic(fmt.Errorf("打开数据库连接失败: %v", err))
	}
	defer db.Close()

	// 测试连接有效性
	if err := db.Ping(); err != nil {
		panic(fmt.Errorf("数据库连接测试失败: %v", err))
	}
	fmt.Println("成功连接到Cloud SQL数据库！")
}

关键细节说明 #

• 如果你不想读取本地文件，也可以直接将服务账号JSON内容以字符串形式嵌入代码（不建议在生产环境这么做，需妥善保管凭证），只需把字符串转为字节数组传给option.WithCredentialsJSON即可。
• 确保你的服务账号拥有Cloud SQL Client角色权限，否则会出现权限不足的连接错误。
• 代码中所有占位符（凭证路径、数据库信息、实例ID等）记得替换为你自己的实际信息。

内容的提问来源于stack exchange，提问作者MarcoW