Java从Appengine Managed VM连接到Cloud SQL 2nd Gen.
尝试使用托管VM为Java Appengine设置与Clond SQL 2nd Generation的连接。
我得到了什么：
- VM正在使用Appengine Compat模式（
FROM gcr.io/google_appengine/java-compat） - 我在主机上看到一个MySQL管道（SSHed，我可以看到
/cloudsql/**socket），但是默认的MySQL Java驱动程序不支持unix套接字 - 管理VM似乎不支持Google Driver（
java.lang.ClassNotFoundException: com.mysql.jdbc.GoogleDriver） - 我无法通过IP连接到MySQL
-
No suitable driver found为jdbc:google:mysql://__IP__:3306/__db__No suitable driver foundjdbc:google:mysql://__IP__:3306/__db__ - 或者对于
jdbc:mysql://__IP__:3306/__db__超时jdbc:mysql://__IP__:3306/__db__（我已经将MVM外部IP添加到MySQL上的授权网络） - 但有趣的是，我可以从MVM机器连接到这个端口，至少打开了端口。 无论如何，我不喜欢通过公开开放的IP连接的想法：PORT。 MVM每次都有一个新的IP，因此我甚至无法添加防火墙规则来仅指定来自我的项目的访问权限
-
我应该如何配置ManagedVM应用程序以连接到Cloud SQL？
我无法使用Java启动托管VM应用程序，因此我现在无法自己尝试，但看起来您应该能够利用此库从Java连接到Unix Socket。 有一个例子 ，你只需要更改套接字的路径：
props.put("junixsocket.file", "/cloudsql/project-id:region:instance-id");
project-id是项目名称， region是您的Cloud SQL实例所在的区域（例如us-east1 ）， instance-id是您的cloud-sql实例的名称。 该字符串将位于“实例连接名称”下的第二代实例的属性中。
我们有一个新的Java库，用于从托管虚拟机和其他环境连接到云SQL实例： https ： //github.com/GoogleCloudPlatform/cloud-sql-mysql-socket-factory
它仍然是非常新的，所以通常的警告适用，但我们在测试中没有发现任何问题。
我发现的最佳方法是从ManagedVM配置SSL连接
你应该做两件事。
首先，准备带有SSL的Java Keystore，您将从Cloud SQL控制台获取（文件server-ca.pem ， client-cert.pem和client-key.pem ）：
echo '---------- GENERATE TrustStore' keytool -import -alias mysqlCACert -file server-ca.pem -keystore truststore -storepass 123456 echo '---------- GENERATE KeyStore' openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem \ -out client.p12 -name clientalias -CAfile server-ca.pem -caname root keytool -importkeystore -deststorepass 123456 -destkeystore keystore \ -srckeystore client.p12 -srcstoretype PKCS12 -srcstorepass 123456 -alias clientalias
您将获得两个文件：您需要放入目标VM的truststore和keystore 。
其次，您应该使用自定义Dockerfile ，以及上一步中的文件：
FROM gcr.io/google_appengine/java-compat RUN mkdir /keys ADD keystore /keys/ ADD truststore /keys/ ENV JAVA_OPTS -Djavax.net.ssl.keyStore=/keys/keystore -Djavax.net.ssl.keyStorePassword=123456 -Djavax.net.ssl.trustStore=/keys/truststore -Djavax.net.ssl.trustStorePassword=123456 ADD . /app/
当然，不要忘记告诉MySQL驱动程序始终使用SSL：
dataSource.setDriverClassName("com.mysql.jdbc.Driver"); dataSource.setUrl("jdbc:mysql://__CLOUD_SQL_IP__:3306/__CLOUD_SQL_DB__?useSSL=true&requireSSL=true");
PS注意，我使用密码123456来保护我的密钥。 这只是一个例子。 不要在您的项目中使用它。 已经采取了。