は、昇格された特権なしでCloud SQL Proxyに接続できません

Question

プロジェクトレベルでDevユーザーを「ビューア」アクセスのみで構成し、Cloud SQLにログインできるようにしています。不思議なことに、データストアやBigqueryのように詳細な権限はありません。

Cloud Cloud SQLインスタンスに接続するためのGoogleのベストプラクティスに従うようにCloud SQLプロキシを設定した後に接続しようとしているとき。

MySQL Workbenchで接続が拒否され、プロキシウィンドウに次のメッセージが表示されます。

はできるだけ早くプロジェクトの権限はIAMの「エディタ」に変更されていると、同じ接続が正常に動作します。 Cloud SQLの役割が不足しているため、すべてのユーザーがCloud SQL v2に​​プロキシを使用してアクセスできないか、ルートパスワードをリセットできます。

これは重大なセキュリティ上の問題のようだと誤解されていると思いますか？

Answer 1

あなたは正しいですが、現時点では、俳優はCloud SQLプロキシを使用して接続するには、少なくとも「プロジェクトエディタ」ロールを持っている必要があります。