Tengo una compilación de nube personalizada que ejecuta una imagen acoplable alojada en nuestro registro de contenedores de Google y no puede conectarse a nuestro postgres alojado en Cloud SQL con autenticación SSL e IP pública sin tiempo de espera (1800 s).

El contenedor de la ventana acoplable tiene las claves de cliente y el certificado raíz correctos, así como la contraseña para conectarse a la réplica de lectura de Cloud SQL, ya que probé esta compilación localmente con el mismo comando de ejecución de la ventana acoplable y puede conectarse correctamente (usando una IP incluida en la lista blanca de la computadora que ejecuta la compilación docker localmente). Sin embargo, cuando se ejecuta en la compilación en la nube con la cuenta de servicio de compilación en la nube predeterminada, actualmente siempre se agota el tiempo de espera y no puede conectarse a la nube sql.

lo que he probado

• Habilitar el permiso Cloud SQL Viewer o Cloud SQL Editor en la cuenta del servicio de compilación en la nube
• Comprobación doble/triple/cuádruple de todos los valores que se utilizan para abrir la conexión de postgres a Cloud SQL
• Certificados/claves rotados para Cloud SQL
• Intenté configurar una VPC para Cloud SQL y todos nuestros servicios deberían estar en la misma red (predeterminado) y señalar la IP de conexión del contenedor para postgres a la IP de la red privada, y esto aún no funciona (todavía se agotó el tiempo de espera). error)
• Reconstruyendo la imagen de la ventana acoplable en el paso de compilación en la nube en caso de que haya alguna diferencia en mi imagen de la ventana acoplable local y la que está en la compilación en la nube
• Extrañamente, esto solía funcionar el viernes pasado, y nada en nuestra base de código o detalles de Postgres ha cambiado, por lo que sospechamos que algo cambió al final de GCE.
• La configuración de Cloud SQL para permitir todas las conexiones (0.0.0.0/0) funciona como se esperaba, lo que indica un posible problema con la cuenta de servicio que no está configurada con el acceso correcto a Cloud SQL (Tenga en cuenta que configuré los permisos de la cuenta de servicio para tener Cloud SQL Viewer o Cloud SQL Editor, y ambos todavía dan como resultado un tiempo de espera)