Um aplicativo Cloud Run precisa se conectar a um banco de dados Cloud SQL localizado em um projeto diferente em uma rede isolada sem IP público. Como você deve se conectar?

A opção correta é criar uma sub-rede na sua VPC, um conector do Serverless VPC Access usando essa sub-rede, e então configurar a conexão do Cloud SQL no Cloud Run com os Cloud SQL Language Connectors. O Cloud Run precisa de uma forma de acessar a rede VPC onde o Cloud SQL está isolado. O Serverless VPC Access cria uma ponte entre o ambiente sem servidor e a VPC, permitindo que o Cloud Run se comunique com recursos internos, como o Cloud SQL, sem expor o banco de dados à internet. Os Cloud SQL Language Connectors simplificam a conexão e o gerenciamento de credenciais. As outras opções estão incorretas porque: Private Service Connect é para conectar-se a serviços de produtores de serviços, não para acesso direto a um Cloud SQL em uma VPC isolada. VPC Network Peering conecta duas VPCs, mas o Cloud Run ainda precisaria do Serverless VPC Access para se conectar à VPC pareada. Acesso a serviços privados é para conectar sua VPC a serviços gerenciados pelo Google, como o Cloud SQL, mas o Cloud Run ainda precisa do Serverless VPC Access para usar essa conexão.