如何将App Engine应用连接至GKE集群上的数据库？

你的这个认知是错误的哦——localhost只对应当前运行环境的本地回环地址，GAE应用里的localhost指向的是GAE实例自身，而GKE Pod的localhost是Pod内部的回环，哪怕同属一个Google Cloud项目，这两个服务也处于完全独立的网络环境，没法通过localhost跨服务访问。

下面给你几种靠谱的解决方案，按安全和易用性排序：

方法1：配置内部负载均衡（推荐，安全高效） #

如果你的GAE和GKE在同一个自定义VPC网络中（如果不是，需要先把GAE迁移到自定义VPC），可以把数据库部署为内部LoadBalancer服务，让GAE通过内部网络访问：

• 先让GAE接入自定义VPC：
  • 对于GAE标准环境：在app.yaml中添加VPC连接器配置，比如：

    vpc_access_connector:
      name: "projects/[你的项目ID]/locations/[区域]/connectors/[连接器名称]"
    

  • 对于GAE灵活环境：直接在app.yaml中指定VPC子网：

    network:
      name: "projects/[你的项目ID]/global/networks/[VPC名称]"
      subnetwork_name: "[子网名称]"
    

• 在GKE中修改数据库的Service配置为内部负载均衡：

  apiVersion: v1
  kind: Service
  metadata:
    name: db-service
    annotations:
      cloud.google.com/load-balancer-type: "Internal" # 标记为内部LB
  spec:
    type: LoadBalancer
    selector:
      app: your-db-pod-label # 替换成你的数据库Pod的标签
    ports:
      - protocol: TCP
        port: 3001
        targetPort: 3001 # 数据库Pod的监听端口
  

• 执行kubectl apply -f [配置文件路径]应用配置，然后用kubectl get services获取服务的内部IP，在GAE的数据库连接配置中使用这个IP+3001端口即可。

方法2：暴露外部负载均衡（适合快速测试，注意安全） #

如果不想折腾VPC配置，可以临时把数据库服务暴露为外部LoadBalancer，用公网IP让GAE访问：

• 修改GKE数据库的Service配置：

  apiVersion: v1
  kind: Service
  metadata:
    name: db-service
  spec:
    type: LoadBalancer
    selector:
      app: your-db-pod-label
    ports:
      - protocol: TCP
        port: 3001
        targetPort: 3001
  

• 执行kubectl get services拿到服务的外部IP。
• 为了避免被无关流量访问，一定要在GCP防火墙中创建规则：只允许GAE应用的出站IP段访问这个外部IP的3001端口。GAE的出站IP可以通过gcloud app describe命令查看，或者在Cloud Console的GAE设置页面找到。

方法3：直接使用Cluster IP（精简方案） #

如果GAE已经配置了VPC连接器，并且和GKE在同一个VPC，你也可以直接用数据库服务的Cluster IP访问：

• 执行kubectl get services找到数据库服务的Cluster IP。
• 在GAE的连接配置中填入这个Cluster IP和3001端口即可。这种方式不需要额外创建负载均衡，适合小规模测试或内部服务场景。

额外注意事项 #

• 检查GKE的网络策略，确保没有阻止来自GAE所在子网的流量访问数据库Pod。
• 确认数据库本身的配置（比如白名单、权限设置）允许来自GAE所在IP段的连接。

内容的提问来源于stack exchange，提问作者notANerdDev