连接 Google Cloud SQL 适用于 Excel、Google Sheets、AI 和 REST

私有 IP 是推荐方案，也是最简单的方案。

通常，将这些数据传输到任何地方的难点在于 Cloud SQL 的连接性。但如果读取数据的进程已经位于 VPC 内部，那么连接性就变得不再是问题了。

• 该代理仅建立出站连接，因此将其放在 VPC 中的虚拟机上不需要任何类型的入口规则。
• 该实例不保留任何公网 IP 地址，且授权网络列表为空。 — 办公室地址变更时无需更新任何内容。
• 由于没有主机名可供指向，Cloud SQL 通过 IP 地址进行寻址。这是该服务的特性，而非此处所指的限制。
• 如果您目前使用的是公网 IP 地址，那么它仍然有效。代理商并不在意 IP 地址位于边界的哪一侧。

已理解身份验证代理

许多团队通过 Cloud SQL 身份验证代理而不是直接通过 IP 地址访问 Cloud SQL，而该卡会注意到您是这样做的。

• 输入 127.0.0.1 或 localhost 会被识别为代理，卡片会显示相关信息，而不是让你猜测是否支持。
• 代理会对隧道本身进行加密，因此该路径的 SSL 选项应该关闭。 — 此卡会在 SSL 错误可能让你感到困惑的地方告诉你这一点。
• 对于直接 IP 连接，应该启用 SSL 选项，并且默认情况下是启用的。
• 代理是您需要运行和管理的进程；代理本身不包含任何相关功能。

三台引擎，以及防止选错引擎的保护装置

多引擎网卡容易出现一种特定错误：粘贴了与所选引擎不同的引擎的端口号。这种组合在连接时会失败，而且没有任何有用的信息，因此会在表单中被捕获。

• PostgreSQL 端口 5432，MySQL 端口 3306，SQL Server 端口 1433 — 已预先填充您选择的发动机所需的燃料。
• 输入 3306 并选择 PostgreSQL，但该卡会告诉你该端口属于 MySQL，并要求你检查引擎，而不是直接传递。
• 密码开头或结尾带有空格也会被标记出来，因为它几乎总是剪贴板的痕迹，并且会被视为不透明的身份验证错误。
• 无论您选择哪个引擎，连接都会以该引擎的名称保存。 — Cloud SQL 保留为卡片上的徽章，而不是连接类型。

-- 无论实例运行哪个引擎，读取结果都相同 SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id GROUP BY c.name ORDER BY revenue DESC;