kloeckneri/db-auth-gateway
kloeckneri
Google Cloud托管数据库的身份验证代理，基于cloudsql-proxy理念设计为独立网络服务，支持零停机部署、Prometheus监控、完整测试套件及简化代码库。
下载次数: 0状态：社区镜像维护者：kloeckneri仓库类型：镜像最近更新：4 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
db-auth-gateway
Google Cloud托管数据库的身份验证代理。基于https://github.com/GoogleCloudPlatform/cloudsql-proxy%E7%9A%84%E7%90%86%E5%BF%B5%EF%BC%8C%E4%BD%86%E8%AE%BE%E8%AE%A1%E4%B8%BA%E5%8F%AF%E7%8B%AC%E7%AB%8B%E8%BF%90%E8%A1%8C%E7%9A%84%E7%BD%91%E7%BB%9C%E6%9C%8D%E5%8A%A1%EF%BC%8C%E8%80%8C%E9%9D%9Esidecar%E7%BB%84%E4%BB%B6%E3%80%82
我们已使用cloudsql-proxy多年，为https://github.com/kloeckner-i/db-operator%E9%A1%B9%E7%9B%AE%E6%8F%90%E4%BE%9B%E6%94%AF%E6%8C%81%E3%80%82%E8%99%BD%E7%84%B6%E5%85%B6%E6%80%BB%E4%BD%93%E5%8F%AF%E9%9D%A0%EF%BC%8C%E4%BD%86%E7%94%B1%E4%BA%8E%E9%83%A8%E7%BD%B2%E6%96%B9%E5%BC%8F%E4%B8%8EGoogle%E5%8F%82%E8%80%83%E6%9E%B6%E6%9E%84%E5%AD%98%E5%9C%A8%E5%85%B3%E9%94%AE%E5%B7%AE%E5%BC%82%EF%BC%8C%E5%AF%BC%E8%87%B4%E4%BA%86%E7%94%9F%E4%BA%A7%E7%8E%AF%E5%A2%83%E9%97%AE%E9%A2%98%E3%80%82%E5%9B%A0%E6%AD%A4%E5%BC%80%E5%8F%91%60db-auth-gateway%60%E4%BB%A5%E8%A7%A3%E5%86%B3%E8%BF%99%E4%BA%9B%E9%97%AE%E9%A2%98%EF%BC%8C%E5%B9%B6%E5%A2%9E%E5%8A%A0%E5%8F%AF%E8%A7%82%E6%B5%8B%E6%80%A7%E6%8F%90%E5%8D%87%E3%80%81%E6%B5%8B%E8%AF%95%E6%94%AF%E6%8C%81%E7%AD%89%E5%8A%9F%E8%83%BD%E3%80%82
核心功能与特性
- 连接排空：关闭期间支持连接排空，实现零停机部署和负载均衡
- 可观测性：支持Prometheus指标，提升系统监控能力
- 测试支持：完整测试套件，包括真实的Google服务模拟
- 代码优化：简化的现代代码库，提高维护性
使用场景与适用范围
适用于需要安全连接Google Cloud托管数据库（如Cloud SQL）的场景，尤其适合需要独立部署、高可用性、完善监控和零停机维护的生产环境。
使用方法和配置说明
快速开始
使用docker-compose启动本地PostgreSQL实例和Google API模拟：
shellmake start_mock
本地运行db-auth-gateway：
shelldb-auth-gateway --api-endpoint=http://localhost:8080 --credential-file=DISABLED \ --instance=my-project:my-region:my-database
db-auth-gateway默认在5432端口监听SQL连接，可使用以下命令测试连接：
shellPGPASSWORD=mysecretpassword psql -h localhost -p 5432 -d postgres postgres
配置参数（命令行标志）
db-auth-gateway提供多种命令行标志用于配置行为：
| 标志 | 默认值 | 描述 |
|---|---|---|
| --credential-file | 包含Google Cloud凭证的JSON文件 | |
| --instance | 要连接的数据库实例全称（格式：project:region:name） | |
| --listen | :5432 | 监听地址和端口 |
| --remote-port | 3307 | 连接远程服务器的端口 |
| --max-connections | 0 | 最大活动连接数，默认0（无限制） |
| --min-refresh-interval | 1m | API调用之间的最小等待时间 |
| --periodic-refresh-interval | 5m | 配置定期刷新的时间间隔 |
| --api-endpoint | （可选）API调用使用的URL |
开发指南
先决条件
- https://golang.org/dl/
- GNU Make
- golangci-lint v1.30+
- 额外Go工具：
- https://github.com/golang/lint
- https://github.com/mvdan/gofumpt
- https://github.com/mvdan/gofumpt
- https://github.com/daixiang0/gci
构建
执行以下命令构建db-auth-gateway：
shellmake
生成的二进制文件位于：./target/db-auth-gateway
测试
提交代码前应进行代码检查和测试。
代码检查
shellmake lint
运行测试
首先使用docker-compose启动Google API模拟：
shellmake start_mock
然后运行测试：
shellmake test
端到端测试
执行以下命令运行端到端测试：
shellmake e2e
测试将启动本地db-auth-gateway实例，验证其是否能连接并查询Postgres数据库和Google API模拟。
致谢
- https://blog.golang.org/gopher 由Renee French设计，基于https://creativecommons.org/licenses/by/3.0/%E8%AE%B8%E5%8F%AF
- https://github.com/GoogleCloudPlatform/cloudsql-proxy
- https://github.com/jbenet/go-context
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 db-auth-gateway 镜像标签
docker pull docker.xuanyuan.run/kloeckneri/db-auth-gateway:<标签>
DockerHub 原生拉取命令
docker pull kloeckneri/db-auth-gateway:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"