GCP AI平台管道. KFP -使用托管存储- cloudsqlproxy问题

Question

设置GCP AI平台管道有问题-- Kubeflow管道v1.4.1和“使用托管存储”没有一个配置不允许我( KFP服务上的错误)使用“使用托管存储”，但让我们关注下面描述的特定配置。

我的设计是：

自定义网络/子网中具有"1.17.15-gke.800“版本和工作负载标识enabled

• private mysql 8.0的GKE

• GCS

• "Use托管存储中的
• 私有集群，其中指定了所有所需信息: GCS名称、DB的连接名、用户、密码和db prefix
• workload标识(以简化所有KSA (K8s服务帐户))，并将其映射到具有所有者角色的单一Google服务帐户上。

请注意，没有选项“使用托管存储”，使用GKE和KFP的设置工作良好，但如果使用“使用托管存储”，则会失败：

1. ml-pipeline:

• status：
  • Pod错误: CrashLoopBackOff
  • Does没有最小availability

• logs:

packets.go:36: unexpected EOF
CETdriver: bad connection

1. metadata-grpc-deployment:

• status：
  • Pod错误: CrashLoopBackOff
  • Does没有最小availability

• logs:

Non-OK-status: status status: Internal: mysql_real_connect failed: errno: 2013, error: Lost connection to MySQL server at 'handshake: reading inital communication packet', system error: 11MetadataStore cannot be created with the given connection config.

1. cloudsqlproxy和mysql (相同的logs):

• status: okay
• logs:

)

couldn't connect to "<db_connection_string>": googleapi: Error 401: Request had invalid authentication credentials. Expected OAuth 2 access token, login cookie or other valid authentication credential. See https://developers.google.com/identity/sign-in/web/devconsole-project.
More details:
Reason: authError, Message: Invalid Credentials

似乎在cloudsqlproxy服务/pod中存在问题，它无法建立到DB的连接。它是这个特性中的一个bug还是一些错误的配置？

Answer 1

我也有同样的问题，通过以下方法解决了这个问题：

1. 启用GCP .
2. 在托管存储选项中写出用户名“root”。缺省值不是描述中所述的“根”。