Question

我在使用Java BasicDataSource连接池时遇到问题。

我的ProxySql已在所有DataProc Compute引擎上正确配置，如果我尝试使用sqlclient连接到CloudSql实例，则它可以正常工作。当我尝试从使用以下连接字符串配置的连接池连接到CloudSql时：pooljdbc：mysql：//127.0.0.1/my_db？serverTimezone = UTC，我收到此错误：

Cannot create PoolableConnectionFactory (Access denied for user 'myuser'@'localhost' (using password: YES))
org.apache.commons.dbcp.SQLNestedException: Cannot create PoolableConnectionFactory (Access denied for user 'myuser'@'localhost' (using password: YES))
    at org.apache.commons.dbcp.BasicDataSource.createPoolableConnectionFactory(BasicDataSource.java:1549)

这是正确的，因为proxySQL tcp连接位于127.0.0.1而不是localhost（unix套接字）上。

我不明白为什么BasicDataSource尝试在本地主机而不是在我在连接字符串中配置的127.0.0.1上进行连接。

我们非常感谢您的帮助。

Answer 1

字符串'myuser'@'localhost'指的是您的登录身份，而不是服务器连接字符串；例如，如果您从一台名为foo-instance的计算机上运行连接尝试，即使您使用指定了远程IP地址的连接字符串，您的登录名也将是'myuser'@'foo-instance'。尽管使用sqlclient进行的直接连接将根据指定的服务器主机名以不同的方式解析源主机名，但这是不应该依赖的怪癖。特别是在您的情况下，ProxySQL服务将代表您执行操作，因此源主机名将来自ProxySQL实例，而不是来自连接字符串。

您可能希望共享有关ProxySQL配置的更多详细信息，但是如果使用默认值，则PROXYSQL_HOSTNAME将设置为localhost；您可以尝试确保将PROXYSQL_HOSTNAME设置为127.0.0.1。

有趣的是，基于粗略的测试，创建由127.0.0.1标识的用户授权似乎限制了登录主机，而为localhost创建的授权则同时允许127.0.0.1和{{1 }}用于连接主机名：

localhost

通常，最好将您的用户授权配置为来自MariaDB [(none)]> create user 'dhuo'@'127.0.0.1' identified by 'dhuopass'; ... $ mysql -h localhost -pdhuopass ERROR 1045 (28000): Access denied for user 'dhuo'@'localhost' (using password: YES) $ mysql -h 127.0.0.1 -pdhuopass Welcome to the MariaDB monitor. Commands end with ; or \g. ... MariaDB [(none)]> drop user dhuo@127.0.0.1 MariaDB [(none)]> create user 'dhuo'@'localhost' identified by 'dhuopass'; ... $ mysql -h localhost -pdhuopass Welcome to the MariaDB monitor. Commands end with ; or \g. $ mysql -h 127.0.0.1 -pdhuopass Welcome to the MariaDB monitor. Commands end with ; or \g.而不是localhost，以最好地支持任一入站主机名。

GCP ProxySQL和BasicDataSource连接池

1 个答案: