类似pg_hba.conf的访问控制

Question

我正在尝试实现单独的sql访问。

必须允许一个子网在没有ssl的情况下连接到google-cloud-sql实例，另一个子网使用ssl连接。

使用google-cloud-console编辑pg_hba.conf并重启实例后，更改不会生效。所有访问配置都与通过GUI配置的相同。

它甚至被支持吗？

Answer 1

不支持直接对pg_hba.conf进行此类更改。正如您所提到的，GUI中的配置将占上风。直接处理配置文件与产品作为托管服务的目的不一致。

您可以通过云控制台enable SSL连接，但仍然允许不安全的连接或对所有连接强制执行SSL。不幸的是，无论您选择哪种设置，都将应用于所有authorized networks。