Conecte una aplicación en un proyecto y una VPC diferentes a AlloyDB de forma segura, manteniendo los proyectos aislados y minimizando la sobrecarga operativa.

La VPC compartida (Shared VPC) es la solución más segura y escalable para conectar recursos en diferentes proyectos de Google Cloud. Al usar un proyecto host de VPC compartida, tanto el proyecto de la aplicación como el de AlloyDB pueden ser proyectos de servicio que comparten la misma red VPC, permitiendo la comunicación privada y segura sin exponer los recursos a la red pública. Esto mantiene el aislamiento de proyectos a nivel administrativo mientras se facilita la conectividad de red. Las otras opciones son incorrectas porque: Usar AlloyDB Auth Proxy con reglas de firewall abiertas puede introducir riesgos de seguridad y no es la forma más eficiente de gestionar la conectividad entre proyectos. Crear una cuenta de servicio solo gestiona la autenticación, no la conectividad de red segura entre proyectos y VPCs diferentes. Aprovisionar AlloyDB en el mismo proyecto y red que la aplicación va en contra del requisito de mantener los proyectos aislados.