我们的基础架构托管在 Google Cloud 上，并通过 Cloud SQL 使用 postgresql 实例
我需要为 HIPAA 合规性配置日志记录。我已阅读 Google 文档中的 2 篇文章：
https://cloud.google.com/logging/docs/audit/configure-data-access#config-console https://cloud.google.com/sql/docs/postgres/pg-audit#overview
第一个讨论从 IAM 中启用审计日志，这里我可以选择 Cloud SQL 并为数据和管理员启用 r+w 日志
第二个谈论 PgAudit 并设置以下标志pgaudit.log=all
我有一些问题：
all还是有其他有意义的值
我有大量对象，目前大约 100 万个，存储在 GCP 云存储桶中。对象以每天 1-2 千个的速度添加。我想有效地运行查询以根据这些对象的元数据查找存储桶中的对象，包括文件名中缀/后缀、创建日期、存储类等。
Cloud Storage API 允许按文件名前缀 ( docs ) 进行搜索，但回调需要几秒钟才能完成。我可以使用gsutil, like进行中缀查询gsutil ls gs://my-bucket/foo-*-bar.txt，但这更慢。此外，这些查询被视为A 类操作，会产生成本。
与其使用 Cloud Storage API 来搜索我的存储桶，我想我可以将存储桶中所有对象的列表添加到 Bigtable 或 SQL 等数据库中。数据库应该与存储桶的所有更改保持同步，至少在创建或删除对象时，最好是在修改、存储类更改等时。
实现这一目标的最佳方法是什么？
我需要将 Google Cloud SQL Server 数据库中的数据导出到 BigQuery，以便进行一些数据分析和报告。我发现推荐的方法是使用 BigQuery Cloud SQL 联合查询，但这不支持 SQL Server 数据库，仅支持 Google Cloud SQL 服务中的 MySql 和 Postgres。
我正在寻找一种使用 Google Cloud 资源的方法，可能是批处理 ETL 工具或流式工具。要求是 BigQuery 中的数据应实时或接近实时刷新。我对谷歌云很陌生。
我尝试使用 Data Fusion，但无法连接 GC SQL Server 数据库。看起来安装的 JDBC 是用于 Microsoft SQL Server，而不是 GC。即使在 JDBC GC MySql 和 Postres 的数据库驱动程序类名称中也列出了，但没有列出 SQL Server
我有一个服务帐户，应该只能访问 Cloud SQL 的单个实例。在 GCP 中，我一直在尝试创建一个对实例具有条件访问权限的角色。
数据库的实例名称是 test-sandboxy，我截取了我如何尝试创建角色条件的屏幕截图。
我需要在名字上加上前缀吗？或者有没有可以查找资源名称的目录？
我有一个 cloudsql 实例我不确定是谁创建的或何时创建的。
如何查看 cloudsql 实例的创建时间，以便知道它的年龄？我在 UI 中看不到任何具有创建日期或类似内容的内容。
App Engine 与 PostgreSQL 数据库的连接突然断开
我的 App Engine 与其 CloudSQL 数据库的连接不再有效。直到昨天（26/08/2020）我能够正常使用我的 App Engine 网站。突然发生了一些变化，它说“SQLSTATE[08006] [7] 无法连接到服务器：连接被拒绝服务器是否在主机“127.0.0.1”上运行并接受端口 5432 上的 TCP/IP 连接？
我不得不说我从未设置 App Engine 应用程序通过端口 5432 连接到数据库。我可以向您展示我当前关于数据库连接的 app.yaml 配置：
beta_settings:
cloud_sql_instances: "beecoms:europe-west3:beecoms-db"
env_variables:
[omissis]
DB_CONNECTION: pgsql
DB_HOST: "/cloudsql/PROJECTID:beecoms-db"
它曾经工作得很好。我在 Google Cloud Platform Debugger 中追溯了我的应用程序引擎版本，发现一个运行良好：一个正常运行，虽然有点过时，但当前的一个无法连接到 DB。
我尝试查看旧文件以查看 config 文件夹中的 app.yaml 或 .env 或某些 laravel 的配置文件是否与我当前的版本不同，但我找不到任何区别。
我还应该从我的本地机器上补充一点，我仍然可以使用 cloud_sql_proxy 访问数据库，所以这不是 CloudSQL 服务器问题，我相信这是 App Engine 和 CloudSQL 之间的连接问题
如何恢复 App Engine 与其 CloudSQL 数据库的连接？
问候，里卡多
目前，我在 gcloud 控制台中创建数据库实例时看到了 MySQL 8.0，但我找不到文档（以及有关在 CloudSQL 中支持 MySQL 8 的任何信息）。
可能有人有这方面的信息吗？我可以使用这个功能吗？
我需要创建一个服务帐户来管理（创建、更新、删除）Cloud SQL 中的 PostgreSQl 数据库实例。我正在考虑使用“roles/cloudsql.editor”角色，但它没有删除数据库的权限。我必须使用编辑器原始角色进行删除吗？如果是这样，我可以以某种方式将其限制为仅有权删除 Cloud SQL 实例吗？
作为第二种选择，我是否应该基于“roles/cloudsql.editor”创建一个自定义角色，并使用 Cloud SQL 实例的一些删除权限对其进行扩展？
此致，
约万
取自此链接：https ://cloud.google.com/sql/docs/mysql/high-availability#normal
在 Cloud SQL 中设置第二代 mySQL 故障转移实例后，发现实际上提供了两个 IP 地址，一个用于主服务器，另一个用于故障转移实例。
从上图中，我们如何确定“IP地址X”呢？是吗
当我尝试在 CloudSQL sql 服务器中缩小文件/数据库时，我看到权限错误。
我知道它是一项托管服务，并且没有 sa 用户和超级权限。
但是是否有任何类似的用户喜欢 sa（或）替代方式来执行此类任务。 在此处输入图像描述
