Uma VM Linux deve usar uma conta de serviço específica (não a padrão do Compute Engine) para se conectar ao Cloud SQL. O que você deve fazer?

Ao criar uma VM no Google Cloud, você pode atribuir uma conta de serviço específica diretamente nas configurações de "Identity and API access" (Identidade e acesso à API). Isso permite que a VM utilize as permissões dessa conta de serviço para interagir com outros serviços do Google Cloud, como o Cloud SQL, de forma segura e gerenciada. As opções que envolvem o download de chaves JSON e o armazenamento em metadados ou diretamente na VM são métodos menos seguros e não recomendados. O Google Cloud gerencia as credenciais da conta de serviço automaticamente quando ela é atribuída à VM, eliminando a necessidade de gerenciar chaves de forma manual.