Ein Dataflow-Job in Projekt A kann keine Verbindung zu einer Cloud SQL-Instanz in Projekt B herstellen, die keine öffentliche IP-Adresse hat. VPC Service Controls und Shared VPC werden nicht verwendet. Stellen Sie sicher, dass die Pipeline auf Cloud SQL zugreifen kann, ohne das öffentliche Internet zu durchqueren. Was sollten Sie tun?

Die korrekte Antwort ist, VPC Network Peering zwischen Projekt A und Projekt B einzurichten. Dies ermöglicht Dataflow-Workern in Projekt A, die private IP-Adresse der Cloud SQL-Instanz in Projekt B direkt zu erreichen, ohne das öffentliche Internet zu nutzen. Cloud SQL verwendet intern VPC Network Peering, um private IP-Verbindungen zu ermöglichen. Eine Compute Engine-VM als Proxy einzurichten, ist unnötig komplex und fügt einen zusätzlichen Fehlerpunkt hinzu. Das Hinzufügen externer IP-Adressen der Dataflow-Worker zu autorisierten Netzwerken würde das öffentliche Internet nutzen, was der Anforderung widerspricht. VPC Network Peering und eine zusätzliche Proxy-VM ist ebenfalls überflüssig, da Cloud SQL direkt über Peering erreichbar ist.