Eine Cloud Run Java-Anwendung muss über die interne IP-Adresse der Instanz eine Verbindung zu einer Cloud SQL-Instanz herstellen. Wie sollten Sie die Konnektivität gemäß den Best Practices von Google konfigurieren?

Die korrekte Antwort ist, den Cloud Run-Dienst so zu konfigurieren, dass er einen Serverless VPC Access-Connector verwendet. Dies ist die Best Practice von Google, um eine Cloud Run-Anwendung mit einer Cloud SQL-Instanz über deren interne IP-Adresse zu verbinden. Serverless VPC Access ermöglicht es serverlosen Umgebungen wie Cloud Run, auf Ressourcen in einem Virtual Private Cloud (VPC)-Netzwerk zuzugreifen, einschließlich Cloud SQL-Instanzen, die für private IP konfiguriert sind. Die Option "Cloud SQL-Verbindung" ist für öffentliche IP-Verbindungen gedacht. Der "Cloud SQL Java-Connector" ist eine Bibliothek zur Vereinfachung der Verbindung, ersetzt aber nicht die Notwendigkeit einer Netzwerkverbindung. Der "Cloud SQL Auth Proxy" wird typischerweise verwendet, um sichere Verbindungen von außerhalb der VPC oder von Umgebungen ohne direkten VPC-Zugriff herzustellen, aber nicht für interne IP-Verbindungen innerhalb der VPC.