Su aplicación requiere una base de datos relacional y debe conectarse a través de un método cifrado y autenticado con una gestión mínima e integración de IAM. ¿Qué debería hacer?

La opción correcta es implementar Cloud SQL con la autenticación de base de datos de IAM habilitada y conectarse a través del Proxy de autenticación de Cloud SQL. Esto cumple con los requisitos de conexión cifrada y autenticada, gestión mínima e integración de IAM. El Proxy de autenticación de Cloud SQL maneja automáticamente el cifrado (TLS) y la autenticación (utilizando credenciales de IAM), eliminando la necesidad de configurar certificados SSL/TLS manualmente o gestionar usuarios de base de datos separados. Las otras opciones son incorrectas porque: Implementar Cloud SQL con el modo solo SSL, configurar certificados de cliente SSL/TLS y usar un nombre de usuario y contraseña de la base de datos: Requiere gestión manual de certificados y no integra IAM para la autenticación, lo que aumenta la complejidad. Implementar Cloud SQL con el modo solo SSL, configurar certificados de cliente SSL/TLS y habilitar la autenticación de base de datos de IAM: Aunque usa IAM, la gestión manual de certificados SSL/TLS añade complejidad innecesaria cuando el Proxy de autenticación de Cloud SQL puede manejarlo. Implementar Cloud SQL con un nombre de usuario y contraseña de la base de datos y conectarse a través del Proxy de autenticación de Cloud SQL: No cumple con el requisito de integración de IAM para la autenticación, ya que se basa en usuarios de base de datos tradicionales.