javascript - example - ¿Cómo conectar Google Cloud SQL desde Cloud Functions?

firebase functions example

Question

Estoy tratando de usar Cloud Functions for Firebase para construir una API que habla con una instancia de Google Cloud SQL (PostgreSQL).

Estoy usando el disparador de HTTP (S).

Cuando hago una lista blanca de la dirección IP de mi escritorio, puedo conectarme al Cloud SQL con el código node.js de la función desde mi máquina local. Pero cuando lo implemento, no puedo conectarme, y no puedo entender la dirección IP de HOST del servidor de la función Firebase, en la lista blanca.

¿Cómo se habla con Google Cloud SQL desde Cloud Functions para Firebase?

¡Gracias!

// Code Sample, of what''s working on Localhost.
var functions = require(''firebase-functions'');
var pg = require(''pg'');
var pgConfig = {
user: functions.config().pg.user,
database: functions.config().pg.database,
password: functions.config().pg.password,
host: functions.config().pg.host
}
exports.helloSql = functions.https.onRequest((request, response) => {
console.log(''connecting...'');
try {
client.connect(function(err) {
if (err) throw err;
console.log(''connection success'');
console.log(''querying...'');
client.query(''SELECT * FROM guestbook;'', function(err, result){
if (err) throw err;
console.log(''querying success.'');
console.log(''Results: '', result);
console.log(''Ending...'');
client.end(function(err){
if (err) throw err;
console.log(''End success.'');
response.send(result);
});
});
});
} catch(er) {
console.error(er.stack)
response.status(500).send(er);
}
});

Answer 1

Actualmente no es posible. Sin embargo, es una solicitud de función en el rastreador de problemas #36388165 :

Actualmente no se admite la conexión a Cloud SQL desde Cloud Functions, ya que el socket UNIX no existe (causando ENOENT) y no hay un rango de IP definido para la lista blanca (causando ETIMEDOUT). Una posibilidad es incluir en la lista blanca 0.0.0.0/0 de la instancia de Cloud SQL, pero esto no se recomienda por razones de seguridad.

Si esta es una característica importante para usted, le sugeriría que visite el issuetracker y marque la solicitud de características para ayudarlo a ganar popularidad.

Answer 2

Encontré la respuesta en una nueva discusión de #36388165 .

descargo de responsabilidad: esto no parece ser anunciado oficialmente, por lo que puede cambiar después. También solo pruebo en mysql. pero la naturaleza de esta solución, creo que debería funcionar de la misma manera que en el módulo pg (parece aceptar la ruta del socket del dominio como parámetro del host)

EDITAR (2017/12/7) : Google parece proporcionar acceso anticipado oficial , y el mismo método todavía funciona.
EDITAR (2018/07/04) : parece que hay alguien que simplemente copia y pega el código de mi ejemplo y se mete en problemas. como dice Google, debe usar el grupo de conexiones para evitar la fuga de conexiones SQL. (causa ECONNREFUSE) así que cambio un poco el código de ejemplo.

en https://issuetracker.google.com/issues/36388165#comment44 google guy dice que la instancia de la función de nube puede comunicarse con el sql de la nube a través del socket del dominio en la ruta especial ''/ cloudsql / $ PROJECT_ID: $ REGION: $ DBNAME''.

De hecho, puedo conectarme y operar SQL en la nube desde debajo del código de función de la nube.

const mysql = require(''mysql'');
const pool = mysql.createPool({
connectionLimit : 1,
socketPath: ''/cloudsql/'' + ''$PROJECT_ID:$REGION:$DBNAME'',
user: ''$USER'',
password: ''$PASS'',
database: ''$DATABASE''
});
exports.handler = function handler(req, res) {
//using pool instead of creating connection with function call
pool.query(`SELECT * FROM table where id = ?`,
req.body.id, function (e, results) {
//made reply here
});
};

Espero que esto sea de ayuda para aquellos que no pueden esperar el anuncio oficial de google.

Answer 3

Encuentre la región de su base de datos y el nombre de la instancia en GCP> SQL> Instancias página:

Guarde la contraseña de su base de datos en el entorno Firebase ejecutando:

$ firebase functions:config:set /
db.user="<username>" /
db.password="<password>" /
db.database="<database>"

Entonces...

db.js

const { Pool } = require(''pg'');
const { config } = require(''firebase-functions'');
const project = process.env.GCP_PROJECT;
const region = ''europe-west1'';
const instance = ''db'';
module.exports = new Pool({
max: 1,
host: `/cloudsql/${project}:${region}:${instance}`,
...config().db
});

someFunction.js

const { https } = require(''firebase-functions'');
const db = require(''./db'');
module.exports = https.onRequest((req, res) =>
db
.query(''SELECT version()'')
.then(({ rows: [{ version }]) => {
res.send(version);
}));

Vea también https://.com/a/48825037/82686 (usando la sintaxis de JavaScript moderna a través de Babel)

Answer 4

También puede autorizar el rango de direcciones IP de Firebase ya que no sabemos realmente qué dirección IP utiliza Firebase externamente.

He experimentado en ello. Google Cloud SQL NO UTILIZA direcciones IP internas. Por lo tanto, NO PUEDE usar 10.128.0.0/20 para permitir direcciones IP internas para su Google Cloud SQL.

Responder

Entonces, desde la consola, vaya a Google Cloud SQL > Instance > Authorization , puede agregar:

151.101.0.0/17

Lo que le permitirá 151.101.0.0 a 151.101.127.255 rango de direcciones IP, en donde el dominio del servidor Firebase es actualmente 151.101.1.195 y 151.101.65.195 .

No estoy seguro de si esta dirección IP va a cambiar alguna vez.

Además, asegúrese de que su base de datos en la nube SQL esté usando us-central zona us-central . Firebase parece estar disponible en us-central .

Answer 5

ahora hay documentación oficial para esto, aún en Beta, aunque en julio de 2018

https://cloud.google.com/functions/docs/sql

Answer 6

Funciones de la nube - Servicios admitidos - No veo Cloud SQL en esta lista, por lo que quizás todavía no sea compatible.