GCP防火墙允许从云构建到计算引擎实例的连接

Question

我们有一个带有MySQL服务器的GCE VM。防火墙规则拒绝来自外部IP的传入连接。我们的云构建过程需要执行数据库迁移，因此需要从Cloud Build连接到MySQL。我想添加一个防火墙规则，以仅允许云生成器通过3306从外部IP地址进行连接。

Cloud Build无法在内部网络上运行，因此无法通过内部IP进行连接。

我尝试为服务帐户范围添加规则，但是在列表中看不到云构建服务帐户。

Answer 1

当前，如@guillaume blaquiere所述，有一个Feature Request。我建议您遵循（star）在那里接收所有更新。似乎FR已发送给Cloud Build工程团队，他们将对其进行评估。另外请注意，该实施尚无预计时间。