使用代理连接Google Cloud SQL遇403/404错误，Golang Pod通信异常

嘿，我看你遇到的问题核心是混淆了Cloud SQL实例连接名和代理Pod地址的用法，咱们一步步理清楚：

1. 先搞懂DB_HOST到底是什么 #

首先你得确认容器里DB_HOST的实际值——如果它是代理Pod的内部地址（比如127.0.0.1:5432或者K8s集群里的代理服务IP），那绝对不能把它当作Cloud SQL的连接名来用。

Cloud SQL Auth Proxy的逻辑是：你得把实例的完整连接名（my-project:us-central1:my-instance）告诉代理，代理才知道要帮你连哪个Cloud SQL实例。如果你把DB_HOST（代理自己的地址）当成connName传给代理，它肯定识别不了，返回404就是因为找不到对应的实例映射。

你可以在Pod里跑这个命令确认DB_HOST的值：

echo $DB_HOST

如果输出是类似127.0.0.1:5432或者cloud-sql-proxy-service:5432，那正确的用法应该是：

• 把DB_HOST作为数据库的连接地址（你的Golang代码要连这个地址）
• 把实例完整连接名传给代理的启动命令，让代理知道要对接哪个Cloud SQL实例

2. 检查代理Pod的启动配置 #

确保你的Cloud SQL Auth Proxy Pod是正确启动的，启动命令里必须包含目标实例的连接名，比如：

/cloud-sql-proxy my-project:us-central1:my-instance --credentials-file=$GOOGLE_APPLICATION_CREDENTIALS

如果代理没指定实例，哪怕你的代码指向了代理地址，它也不知道要连哪个实例，自然会报错。

另外，之前的403权限问题，要确认代理用的服务账号已经被授予Cloud SQL Client角色，这个角色是代理访问Cloud SQL必须的权限。

3. 修正Golang代码的连接逻辑 #

你的代码里要明确区分两个参数：

• 数据库连接地址：就是DB_HOST的值（代理的地址）
• Cloud SQL实例连接名：是给代理用的，不需要写在数据库连接字符串里

给你个简单的Golang连接示例（以Postgres为例）：

import (
    "database/sql"
    "fmt"
    "log"
    "os"
    _ "github.com/lib/pq"
)

func main() {
    dbHost := os.Getenv("DB_HOST") // 比如127.0.0.1:5432，代理的地址
    dbUser := os.Getenv("DB_USER")
    dbPass := os.Getenv("DB_PASS")
    dbName := os.Getenv("DB_NAME")

    // 连接字符串指向代理地址，实例连接名已经在代理启动时指定了
    connStr := fmt.Sprintf("host=%s user=%s password=%s dbname=%s sslmode=disable",
        dbHost, dbUser, dbPass, dbName)
    
    db, err := sql.Open("postgres", connStr)
    if err != nil {
        log.Fatal("Failed to connect to database:", err)
    }
    defer db.Close()

    // 测试连接
    if err := db.Ping(); err != nil {
        log.Fatal("Failed to ping database:", err)
    }
    log.Println("Successfully connected!")
}

如果代理是sidecar模式和Golang Pod一起部署的，那DB_HOST应该是localhost:5432（对应你用的数据库端口）。

4. 验证Pod间的网络连通性 #

如果配置都对了还是有问题，先确认Golang Pod能访问到代理Pod：

telnet $DB_HOST 5432

如果连不通，那就是K8s网络的问题，检查下网络策略、Pod的标签选择器是不是正确，确保两个Pod之间能正常通信。

总结一下：你之前的错误是把代理的地址当成了Cloud SQL的实例连接名来用，把这两个参数的作用分开，问题应该就能解决了。

内容的提问来源于stack exchange，提问作者clk