google-cloud-platform - Cloud SQL 和 GCE 之间的隧道方式与 gcp 上的云代理进程

Question

我想知道 Cloud SQL 和 Cloud Sql 代理进程之间通信期间的隧道方式。

https://cloud.google.com/sql/docs/mysql/sql-proxy

我参考这个网址。我可以看到“他的代理使用安全隧道与其在服务器上运行的伴随进程进行通信。”

你能知道它在连接过程中使用的隧道方式吗？ssh 隧道或 PPTP、IPSec、L2TP ？

Answer 1

根据Cloud SQL 代理文档，它使用TLS加密隧道，如下所述：

1. 安全连接：代理使用 TLS 1.2 和 128 位 AES 密码自动加密进出数据库的流量；SSL 证书用于验证客户端和服务器身份。
2. 更轻松的连接管理：代理使用 Cloud SQL 处理身份验证，无需提供静态 IP 地址。