Eine Anwendung in einem anderen Projekt und einer anderen VPC sicher mit AlloyDB verbinden, während Projekte isoliert bleiben und der Betriebsaufwand minimiert wird.

Die Verwendung eines Shared VPC-Hostprojekts und das Anhängen beider Projekte als Dienstprojekte ist die empfohlene Methode, um Anwendungen in einem anderen Projekt und einer anderen VPC sicher mit AlloyDB zu verbinden, während die Projektisolation erhalten bleibt und der Betriebsaufwand minimiert wird. Shared VPC ermöglicht es Ressourcen in verschiedenen Dienstprojekten, über ein gemeinsames VPC-Netzwerk zu kommunizieren, ohne dass separate Peering-Verbindungen oder VPNs erforderlich sind. Dies vereinfacht die Netzwerkverwaltung und erhöht die Sicherheit, da Firewall-Regeln zentral im Hostprojekt verwaltet werden können. AlloyDB Auth Proxy erfordert das Öffnen von Firewall-Regeln, was den Betriebsaufwand erhöht und die Netzwerksicherheit potenziell beeinträchtigt. Die Verwendung einer JSON-Schlüsseldatei für ein Dienstkonto ist eine Authentifizierungsmethode, löst aber nicht das Problem der sicheren Netzwerkverbindung über Projektgrenzen hinweg. AlloyDB im selben Projekt bereitzustellen, würde die Anforderung der Projektisolation verletzen.