Una aplicación de App Engine Standard en un proyecto ya conectado a una red local a través de Cloud VPN debe acceder a una base de datos local. ¿Qué configuración permite que App Engine Standard llegue a la red local?

La opción correcta es Configurar el acceso a VPC sin servidor. App Engine Standard, al ser un entorno sin servidor, no se ejecuta dentro de tu VPC directamente. Para que las aplicaciones sin servidor (como App Engine Standard, Cloud Functions o Cloud Run) puedan acceder a recursos en tu red VPC (y, por extensión, a tu red local conectada a través de Cloud VPN), necesitas configurar el Acceso a VPC sin servidor. Esto crea un conector que permite que el tráfico de tu aplicación sin servidor ingrese a tu VPC. Las otras opciones son incorrectas: Configurar el acceso privado de Google (o solo para hosts locales) permite que las máquinas virtuales en subredes sin acceso a Internet se conecten a las API y servicios de Google, no a tu red local. Configurar el acceso a servicios privados se utiliza para conectar tu VPC a redes de productores de servicios (como Cloud SQL o Memorystore), no para que tus servicios sin servidor accedan a tu propia VPC o red local.