Sie haben MySQL zu Cloud SQL migriert und verfügen über Compute Engine-VMs, die sich ohne Whitelisting von VM-IPs verbinden müssen. Was sollten Sie tun?

Die Aktivierung von Private IP für die Cloud SQL-Instanz ist die korrekte Lösung, da sie es Compute Engine-VMs im selben VPC-Netzwerk ermöglicht, sich ohne öffentliche IP-Adressen oder IP-Whitelisting sicher mit der Cloud SQL-Instanz zu verbinden. Dies ist die empfohlene Methode für interne Verbindungen in Google Cloud. Das Whitelisting eines Projekts ist nicht ausreichend, da es den Zugriff auf Projektebene steuert, nicht auf Instanzebene ohne IP-Whitelisting. Das Erstellen einer Rolle in Cloud SQL für externe Instanzen ist nicht die primäre Methode für sichere interne Verbindungen und würde weiterhin eine Form der Netzwerkzugriffskontrolle erfordern. Das Einrichten eines VPN zwischen Projekten ist unnötig komplex und teuer, wenn Private IP die direkte, sichere und performante Lösung innerhalb von Google Cloud bietet.