多个客户端应用程序具有动态公共 IP，并且必须通过公共 IP 连接到 Cloud SQL 实例。您需要安全的连接，并且已强制执行 SSL 和强密码。您应该如何配置访问？

正确答案是使用 Cloud SQL Auth Proxy 并将授权网络留空。Cloud SQL Auth Proxy 提供了一种安全的方式来连接到 Cloud SQL 实例，即使客户端的 IP 地址是动态的。它使用 IAM 凭据进行身份验证，并自动处理加密，无需配置 SSL 证书。 选项“将 CIDR 0.0.0.0/0 网络添加到授权网络。使用 Identity and Access Management (IAM) 添加用户”不安全，因为它允许来自任何 IP 地址的连接，增加了未经授权访问的风险。 选项“将所有应用程序网络添加到授权网络并定期更新它们”不切实际且难以维护，因为客户端的公共 IP 地址是动态的。 选项“将 CIDR 0.0.0.0/0 网络添加到授权网络。在所有应用程序上使用 Cloud SQL Auth proxy”虽然使用了 Cloud SQL Auth Proxy，但仍然将授权网络设置为 0.0.0.0/0，这引入了不必要的安全风险，因为 Auth Proxy 已经提供了安全的连接。