Você precisa que o Cloud Run se conecte a um banco de dados PostgreSQL, mantendo o tráfego privado e usando serviços gerenciados e práticas recomendadas. O que você deve fazer?

A opção correta descreve a maneira recomendada de conectar o Cloud Run a um Cloud SQL com segurança e privacidade. Habilitar o Cloud SQL com IP privado e Private Service Access garante que o tráfego entre o Cloud Run e o Cloud SQL permaneça dentro da rede privada do Google, sem expor o banco de dados à internet pública. O conector Serverless VPC Access permite que o Cloud Run, um serviço sem servidor, acesse recursos dentro de uma VPC, como o Cloud SQL com IP privado. Manter ambos os serviços no mesmo projeto simplifica a gestão de permissões e rede. As outras opções são incorretas porque: Instalar PostgreSQL em uma VM do Compute Engine adiciona complexidade de gerenciamento e não utiliza um serviço gerenciado de banco de dados, o que é uma prática recomendada. Usar projetos diferentes com VPN entre eles adiciona complexidade desnecessária e custos, enquanto a conexão via Serverless VPC Access e Private Service Access é mais eficiente e segura para serviços no Google Cloud.