无法获取Cloud SQL API凭证，握手时远程主机关闭连接问题求助

刚接触Google Cloud SQL遇到这个连接问题很正常，我帮你梳理几个关键排查方向和修复步骤，一步步来解决：

1. 先确认应用默认凭据的权限配置 #

你已经生成了application_default_credentials.json，但要注意：这个凭据对应的Google账号必须拥有Cloud SQL Client角色（或者包含cloudsql.instances.connect、cloudsql.databases.get这类核心权限），否则API会直接拒绝你的请求。

操作步骤：

• 打开Google Cloud控制台的IAM页面，找到你用来生成凭据的账号
• 查看已分配的角色，确保包含Cloud SQL Client；如果没有，直接添加该角色，等待5-10分钟让权限生效

2. 确保代码能正确读取到凭据文件 #

有时候文件生成了，但代码没自动加载到，这时候可以手动指定：

• 方式一：通过环境变量指定（推荐，无需修改代码）
  在运行代码的终端里先执行：

  # Windows命令行
  set GOOGLE_APPLICATION_CREDENTIALS=C:\Users\dell\AppData\Roaming\gcloud\application_default_credentials.json
  
  # PowerShell
  $env:GOOGLE_APPLICATION_CREDENTIALS="C:\Users\dell\AppData\Roaming\gcloud\application_default_credentials.json"
  

  然后再启动你的代码。
• 方式二：代码里显式设置
  以Java为例，在初始化数据库连接前添加：

  System.setProperty("GOOGLE_APPLICATION_CREDENTIALS", "C:\\Users\\dell\\AppData\\Roaming\\gcloud\\application_default_credentials.json");
  

3. 检查Cloud SQL实例的连接配置 #

这个是很多新手容易踩的坑：

• 如果用公网IP直接连接：
  1. 确认你的Cloud SQL实例已经开启了公网IP（在实例详情的「Connections」标签里查看）
  2. 在「Authorized networks」里添加你的本地公网IP（可以用curl ifconfig.me快速获取）
• 如果用Cloud SQL Auth Proxy连接（推荐生产环境）：
  先确保已经启动了Proxy，命令类似：

  cloud-sql-proxy 你的项目ID:实例区域:实例名称
  

  然后代码连接localhost:3306即可，不用直接连实例IP。
• SSL强制连接的情况：
  如果你的实例开启了「Require SSL」，那代码里必须配置SSL证书——从Cloud SQL控制台下载server-ca.pem、client-cert.pem、client-key.pem，然后在连接字符串里指定这些证书路径。

4. 验证依赖库的版本兼容性 #

如果你用了Cloud SQL官方的连接器（比如Java的mysql-socket-factory），要确保版本和你的Google Cloud SDK、MySQL版本兼容，尽量使用最新稳定版。
比如Java的JDBC连接字符串应该是这种格式：

jdbc:mysql://google/你的数据库名?cloudSqlInstance=你的项目ID:实例区域:实例名称&socketFactory=com.google.cloud.sql.mysql.SocketFactory&user=数据库账号&password=数据库密码

5. 排查网络层面的拦截问题 #

有时候本地防火墙、杀毒软件会拦截到Cloud SQL的连接请求：

• 用telnet测试一下连通性：

  telnet 你的Cloud SQL实例公网IP 3306
  

  如果提示连接失败，说明网络层面被拦截了，关闭防火墙/杀毒软件再试，或者添加对应的端口放行规则。

内容的提问来源于stack exchange，提问作者Venkata Ramireddy CH