Подключение Java к Cloud SQL 2-го поколения с ВМ, управляемой Appengine

У меня возникли проблемы с запуском приложения управляемой виртуальной машины с использованием Java, поэтому я не могу попробовать его для себя прямо сейчас, но, похоже, вы сможете использовать эта библиотека для подключения к сокету Unix из Java. Существует пример, в котором вам просто нужно изменить путь к сокету:

props.put("junixsocket.file", "/cloudsql/project-id:region:instance-id");

Где project-id — название вашего проекта, region — регион, в котором находится ваш экземпляр Cloud SQL (например, us-east1), а instance-id — имя вашего экземпляра cloud-sql. Строка будет находиться в свойствах вашего экземпляра второго поколения в разделе «Имя соединения экземпляра».

У нас есть новая библиотека Java для подключения к экземплярам Cloud SQL из управляемых виртуальных машин и других сред: https://github.com/GoogleCloudPlatform/cloud-sql-mysql-socket-factory

Он все еще очень новый, поэтому применимы обычные предостережения, но мы не обнаружили никаких проблем в ходе нашего тестирования.

Лучший способ, который я нашел, - настроить SSL-соединение с ManagedVM.

Есть две вещи, которые вы должны сделать.

Сначала подготовьте хранилище ключей Java с SSL, которое вы получите из консоли Cloud SQL (файлы server-ca.pem, client-cert.pem и client-key.pem):

echo '---------- GENERATE TrustStore'
keytool -import -alias mysqlCACert -file server-ca.pem -keystore truststore -storepass 123456

echo '---------- GENERATE KeyStore'
openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem \
    -out client.p12 -name clientalias -CAfile server-ca.pem -caname root
keytool -importkeystore -deststorepass 123456 -destkeystore keystore \
    -srckeystore client.p12 -srcstoretype PKCS12 -srcstorepass 123456 -alias clientalias

Вы получите два файла: truststore и keystore, которые вам нужно будет поместить в целевую виртуальную машину.

Во-вторых, вы должны использовать пользовательский Dockerfile с файлами из предыдущего шага:

FROM gcr.io/google_appengine/java-compat

RUN mkdir /keys
ADD keystore /keys/
ADD truststore /keys/
ENV JAVA_OPTS -Djavax.net.ssl.keyStore=/keys/keystore -Djavax.net.ssl.keyStorePassword=123456 -Djavax.net.ssl.trustStore=/keys/truststore -Djavax.net.ssl.trustStorePassword=123456

ADD .  /app/

И, конечно же, не забудьте указать драйверу MySQL всегда использовать SSL:

dataSource.setDriverClassName("com.mysql.jdbc.Driver");
dataSource.setUrl("jdbc:mysql://__CLOUD_SQL_IP__:3306/__CLOUD_SQL_DB__?useSSL=true&requireSSL=true");

PS Обратите внимание, я использую пароль 123456 для защиты своих ключей. Это просто пример. Не используйте его в своем проекте. Это уже занято.