mysql - SSL 证书上的 Google 云 (GCP) SQL 限制

Question

我们公司在 GCP 上使用 MySQL。
对于 prod 数据库，我们使用 SSL 证书——我们有一个用于我们的服务，还有几个“个人”证书用于不同的开发人员。
目前，我正在为其他开发人员创建新证书，我刚刚注意到 GCP 只允许为每个数据库创建最多 10 个(!)证书 - 如果我们想为每个开发人员颁发自己的个人证书，这还不够。
有没有办法克服这个限制？目标是为每个开发人员拥有一个单独的 SSL 证书，这个数字远高于 10。

Answer 1

我认为您正在尝试过度设计解决方案。 SSL 证书用于加密连接。除了加密连接之外，这对您的身份/数据库安全没有帮助。除了 SSL 连接加密外，还使用 ​​MySQL 风格的安全性来保护数据库访问。 SSL 设置是 CPU 密集型操作。多个证书会增加开销。我建议将您的证书限制为一组用户，而不是每个用户一个。

Is there any way to overcome this limitation?

不，这是您无法更改的硬性限制。
考虑使用 Cloud SQL 代理，它提供了多种额外的好处。
About the Cloud SQL Proxy