Os desenvolvedores não conseguem acessar uma instância do Cloud SQL em uma VPC Compartilhada a partir do ambiente on-prem após a criação do acesso a serviços privados; a conectividade on-prem usa o Dedicated Interconnect e o Cloud Router. Como corrigir o roteamento?

A conectividade de Acesso a Serviços Privados (Private Service Access) usa o VPC Network Peering. Por padrão, o peering não troca rotas personalizadas (como as rotas do Cloud Router para o ambiente on-prem ou as rotas de serviço gerenciado para a VPC do cliente). Para que o ambiente on-prem alcance o Cloud SQL, o Cloud Router precisa anunciar a rota para o intervalo de IP do Cloud SQL. Para que o Cloud Router "veja" essa rota, o VPC Network Peering com o Google precisa ter a importação/exportação de rotas personalizadas habilitada. A opção correta aborda ambos os requisitos. As opções incorretas são: Alterar o modo de roteamento da VPC para global não resolve o problema de troca de rotas personalizadas via VPC peering. Criar um Cloud Router adicional em outra região não é necessário e não corrige a falta de troca de rotas via peering. Apenas alterar o modo de roteamento da VPC para global e modificar o peering não é suficiente; o Cloud Router ainda precisa anunciar a rota para o Cloud SQL.