我有一个服务帐户，应该只能访问 Cloud SQL 的单个实例。在 GCP 中，我一直在尝试创建一个对实例具有条件访问权限的角色。
数据库的实例名称是 test-sandboxy，我截取了我如何尝试创建角色条件的屏幕截图。
我需要在名字上加上前缀吗？或者有没有可以查找资源名称的目录？
我需要更改生产 Web 服务器的 IP 地址。我想知道是否可以在不停机的情况下做到这一点。我认为可行的步骤是：
- 保留新的静态 IP 地址
- 将 IP 地址添加到我正在切换的域的 DNS
- 部署使用新静态 IP 的 kubernetes 配置
- 删除旧的 DNS 条目
- 取消保留旧的静态 IP 地址
我应该期望这行得通吗？如果在新 IP 地址的另一端没有任何东西在监听，大多数事情是否只是切换到另一个 IP 地址？还是他们失败得很厉害？