Conecte um aplicativo em um projeto e VPC diferentes ao AlloyDB de forma segura, mantendo os projetos isolados e minimizando a sobrecarga operacional.

A Shared VPC permite que recursos em diferentes projetos (projetos de serviço) usem uma rede comum (do projeto host), mantendo a separação administrativa. Ao configurar o projeto host da Shared VPC e anexar o projeto do aplicativo e o projeto do AlloyDB como projetos de serviço, o aplicativo pode se conectar ao AlloyDB de forma segura e privada, sem expor o banco de dados à internet. Isso minimiza a sobrecarga operacional, pois a rede é gerenciada centralmente, e mantém os projetos isolados. O AlloyDB Auth Proxy é para autenticação e não resolve a conectividade entre VPCs. Abrir regras de firewall para a porta 5433 expõe o banco de dados e não é seguro. Usar um arquivo de chave JSON não aborda a conectividade de rede entre projetos. Provisionar o AlloyDB no mesmo projeto e rede que o aplicativo viola o requisito de manter os projetos isolados.