我是否错误地部署了 Google Cloud？

Question 1

我还没有专门尝试按照您描述的方式配置应用程序，但我知道这些不是 Google 想要的结果。为了解决一些具体问题：

连接到 Cloud SQL具体说以下内容表明存储密码不是他们的本意，并为秘密提供单独的解决方案。

# Remember - storing secrets in plaintext is potentially unsafe. Consider using
# something like https://cloud.google.com/secret-manager/docs/overview to help keep
# secrets secret.

根据本文，Google App engine 不支持 app.yaml 中的环境变量（有关 Google App Engine 类似问题的评论)。我针对类似问题的解决方案是以下代码：

#!/bin/bash
# deploy-helper.sh

prepare_yaml() {
    [ -z "$1" ] && echo "ERROR: template.yaml filename must be provided." && exit 1

    template="${1}"         # ARG #1 : filename of template yaml
    finalYAML=$(mktemp)     # make temporary file

    generated_stdin_cmds="$(echo "cat <<EOF >\"$finalYAML\""; cat $template; echo EOF;)"
    source /dev/stdin <<< "$generated_stdin_cmds"
    echo "$finalYAML";      # return filepath of filled-in file
    return 0
}

# Set environment variables 
TYPE="prod"                     # in script file
source env/production.vars      # read them in from a file

DEPLOYMENT_FILE="app.flexible.yaml"
tmpfile="$(prepare_yaml "app.tpl.yaml")"
if [ $? -eq 0 ]; then
    mv "$tmpfile" "$PWD/$DEPLOYMENT_FILE"   # gcloud wants specific filename
    gcloud app deploy "$DEPLOYMENT_FILE"
    rm "$DEPLOYMENT_FILE"                   # Cleanup temporary file
fi

注意：此脚本也可以使用 subprocess 库以 Python 编写。这就是我为 GKE 项目自动构建的方法。

接下来，获取应用程序 app.yaml 文件并添加 bash 变量字符串替换，如本示例 app-tpl.flexible.yaml：

# example app-tpl.flexible.yaml
---
runtime: custom
env: flex
env_variables:
  MYSQL_SOCK: "/cloudsql/${project}:${region}:${instance}"
  MYSQL_DB: "${db_name}"
  MYSQL_USER: "${db_user}"
  MYSQL_PASSWORD: "${db_pw}"

制作包含必要变量的文件（在源代码管理中被忽略）

#!/bin/bash
# FILE: env/production.vars

project="project-name"
region="europe-west1"
instance="prod001"
db_name="db001"
db_user="root"
db_pw="qwerty"

这应该由答案 #2 解决。在要执行的脚本上添加一个标志/选项，用于交换 SQL 实例或更改环境变量名称。
看起来你需要配置两个 CloudSQL 连接实例，然后自动 CloudSQL 代理将能够连接到 2 个数据库。请参阅cloud.google.com/sql/docs/mysql/connect-app-engine-flexible和这个回答因为他们使用不同的端口号来工作。

祝你好运！

Answer