GCP CloudSQL、IAM 和 Hasura

Question

我正在 GKE 上推出 Hasura，我需要它通过 IAM 连接到 CloudSQL。

虽然大多数在线教程都描述了如何使用 k8s 密钥作为用户名和密码，但我希望 Hasura 通过 IAM 进行连接。这意味着没有密码。

制作 HASURA_GRAPHQL_DATABASE_URL 来实现这一目标的最佳方法是什么？

Answer 1

所以最后是 postgres 的 paramspec 来救援。通过为 HASURA_GRAPHQL_DATABASE_URL 制作连接字符串，如下所示：

postgres://localhost:5432/[电子邮件受保护]

正如 @kurtisvg 建议的那样，我能够使用 workload-identity 和带有 cloudsql-proxy 的 sidecar 成功连接

Answer 2

我建议使用自动 IAM 数据库身份验证，使用 Cloud SQL Auth 代理。您可以按照从 GKE 连接说明进行操作，并且只需修改 sidecar 命令以使用 -enable_iam_login 而不是密码的秘密。