O MySQL on-premises não possui um IP público. Você deve ingerir dados no BigQuery de forma segura, sem usar a internet pública. Qual abordagem você escolhe?

A opção correta utiliza o Datastream para replicação contínua e segura do MySQL on-prem para o BigQuery. O Cloud Interconnect estabelece uma conexão privada e de alta largura de banda entre o ambiente on-prem e o Google Cloud, evitando a internet pública. A alocação de um intervalo de IP da VPC para a conectividade do Datastream garante que a comunicação ocorra dentro da rede privada. A criptografia Server-only é adequada para proteger os dados em trânsito. A primeira opção está incorreta porque o driver ODBC do BigQuery e o proxy NAT não garantem uma conexão privada de ponta a ponta que evite a internet pública para dados on-prem sem IP público. A terceira opção, com túnel Forward-SSH e criptografia None, é insegura e não é a abordagem recomendada para ambientes de produção. A quarta opção, que envolve IP Allowlisting e endereços IP públicos do Datastream, contradiz o requisito de não usar a internet pública.