MySQL on-premises no tiene IP pública. Debe ingerir datos en BigQuery de forma segura sin usar la Internet pública. ¿Qué enfoque elige?

La opción correcta utiliza Datastream, que es un servicio de replicación de datos sin servidor. Al aprovisionar Cloud Interconnect, se establece una conexión privada y segura entre el entorno on-premise y Google Cloud, evitando la Internet pública. La conectividad privada de Datastream, junto con la asignación de un rango de IP de VPC, asegura que el tráfico de datos permanezca dentro de la red privada. La encriptación solo del servidor (Server-only encryption) es una práctica de seguridad estándar. La primera opción es incorrecta porque el controlador ODBC de BigQuery y el proxy NAT aún podrían implicar el uso de la Internet pública, o al menos no garantizan la seguridad y privacidad que ofrece Cloud Interconnect. La tercera opción es incorrecta porque el túnel Forward-SSH no es la solución más escalable ni segura para la replicación de datos a gran escala y el cifrado "None" es inaceptable para datos sensibles. La cuarta opción es incorrecta porque la lista de permitidos de IP públicas de Datastream aún expone el entorno on-premise a la Internet pública, lo cual se quiere evitar.