Você migrou o MySQL para o Cloud SQL e tem VMs do Compute Engine que devem se conectar sem a necessidade de incluir os IPs das VMs em uma lista de permissões (whitelist). O que você deve fazer?

Habilitar IP privado para a instância do Cloud SQL é a solução correta porque permite que instâncias do Compute Engine na mesma Virtual Private Cloud (VPC) se conectem ao Cloud SQL usando endereços IP internos, sem a necessidade de IPs públicos ou listas de permissões. Isso aumenta a segurança e simplifica a conectividade. Adicionar um projeto à lista de permissões não é suficiente, pois a lista de permissões de IP é para IPs públicos e não para comunicação interna segura. Criar uma função no Cloud SQL para acesso externo não é o mecanismo correto para controlar a conectividade de rede entre serviços Google Cloud. Criar uma VPN entre projetos diferentes para acesso interno é uma solução excessivamente complexa e desnecessária quando o IP privado do Cloud SQL já oferece a conectividade segura e interna desejada dentro da mesma VPC ou VPCs interconectadas.