当前位置：首页 > news >正文

Cloud SQL与Bank of Anthos集成：告别本地数据库的完整方案

news 2026/3/26 19:39:32

Cloud SQL与Bank of Anthos集成：告别本地数据库的完整方案

【免费下载链接】bank-of-anthosRetail banking sample application showcasing Kubernetes and Google Cloud项目地址: https://gitcode.com/gh_mirrors/ba/bank-of-anthos

Bank of Anthos是一个展示Kubernetes和Google Cloud能力的零售银行示例应用，通过将其与Cloud SQL集成，您可以彻底告别本地数据库管理的复杂性，实现更安全、可靠且易于扩展的数据存储方案。本文将详细介绍如何将Cloud SQL无缝集成到Bank of Anthos项目中，让您轻松享受云数据库带来的便利。

为何选择Cloud SQL替代本地数据库？

传统的本地数据库方案需要手动管理PostgreSQL StatefulSets，不仅占用Kubernetes集群资源，还面临数据备份、高可用性和安全性等挑战。而Cloud SQL作为Google Cloud提供的托管数据库服务，提供了自动备份、高可用性配置和高级安全特性，让您可以专注于应用开发而非数据库管理。

图1：Bank of Anthos传统架构中的本地PostgreSQL数据库部署

Cloud SQL集成架构解析

集成Cloud SQL后，Bank of Anthos的架构将发生显著变化。原本位于Kubernetes集群内的两个PostgreSQL数据库（accountsdb和ledgerdb）将被替换为Cloud SQL实例，通过Cloud SQL Proxy实现安全连接。

图2：Cloud SQL与Bank of Anthos集成后的架构示意图

从架构图中可以看到，所有后端服务（userservice、contacts、transactionhistory等）通过Cloud SQL Proxy sidecar容器与Cloud SQL实例建立安全连接，这种架构带来了以下优势：

消除本地数据库的资源占用
简化数据库维护和升级
提升数据安全性和可靠性
实现自动备份和故障转移

快速集成：从准备到部署的4个关键步骤

1. 环境准备与集群配置

首先确保您的环境满足以下要求：

已安装gcloud CLI工具
拥有Google Cloud项目并启用结算功能
已创建启用Workload Identity的GKE集群

Workload Identity允许Kubernetes服务账户像Google Cloud服务账户一样工作，为 pods 提供访问Cloud SQL的细粒度权限。相关配置可参考extras/cloudsql/setup_workload_identity.sh脚本。

2. 服务账户配置与权限设置

执行Workload Identity设置脚本，创建并关联Google服务账户(GSA)和Kubernetes服务账户(KSA)：

# 设置环境变量 export PROJECT_ID=your-project-id export NAMESPACE=default # 运行设置脚本 ./extras/cloudsql/setup_workload_identity.sh

该脚本会自动完成以下操作：

创建命名空间和服务账户
关联GSA和KSA
授予Cloud SQL访问权限
配置必要的IAM策略绑定

3. Cloud SQL实例创建与数据库初始化

运行Cloud SQL实例创建脚本，自动配置双数据库环境：

# 创建Cloud SQL实例 ./extras/cloudsql/create_cloudsql_instance.sh # 创建数据库访问密钥 kubectl create secret generic cloudsql-admin \ --from-literal=username=admin \ --from-literal=password=admin

此过程将创建一个包含accounts DB和ledger DB的Cloud SQL实例，并设置必要的访问凭证。注意：示例中使用的admin/admin凭证仅适用于演示环境，生产环境应使用更安全的凭证管理方案。

4. 部署应用与验证集成效果

使用Cloud SQL专用的Kubernetes清单部署Bank of Anthos：

# 克隆项目仓库 git clone https://gitcode.com/gh_mirrors/ba/bank-of-anthos # 部署应用 kubectl apply -f extras/cloudsql/kubernetes-manifests/ # 查看部署状态 kubectl get pods

部署完成后，通过前端服务的EXTERNAL_IP访问应用，使用test-user账户登录，您将看到预填充的交易数据，这表明Cloud SQL集成已成功工作。