Tạo Service Account:

• Vào "IAM & Admin" > "Service Accounts"
• Click "CREATE SERVICE ACCOUNT"
• Điền thông tin:
  • Name: cloud-sql-proxy
  • Description: Service account for Cloud SQL Auth Proxy
• Click "CREATE AND CONTINUE"
• Thêm role: "Cloud SQL Client"
• Click "DONE"

Tạo và tải key:

• Trong danh sách Service Accounts, tìm account vừa tạo
• Click vào 3 chấm (menu) > "Manage keys"
• Click "ADD KEY" > "Create new key"
• Chọn "JSON"
• Click "CREATE" - file key sẽ tự động download

Tạo Secret trên GKE:

• Vào "Kubernetes Engine" > "Clusters"
• Click vào cluster của bạn
• Click "Connect"
• Click "Run in Cloud Shell"