Una aplicación Java de Cloud Run debe conectarse a una instancia de Cloud SQL utilizando la IP interna de la instancia. Siguiendo las mejores prácticas de Google, ¿cómo debería configurar la conectividad?

Para conectar Cloud Run a Cloud SQL usando una IP interna, la mejor práctica es configurar Cloud Run con un conector de Serverless VPC Access. Esto permite que el servicio de Cloud Run acceda a recursos dentro de una red de VPC, como una instancia de Cloud SQL con IP privada, de forma segura y eficiente. Configurar el servicio de Cloud Run con una conexión a Cloud SQL es incorrecto porque esa opción se refiere a la conexión a través de la IP pública, no la interna. Usar el conector de Cloud SQL Java en la aplicación es necesario para la conexión dentro del código, pero no configura la conectividad de red subyacente para la IP privada. Conectarse a través de una instancia de Cloud SQL Auth proxy es una opción válida, pero Serverless VPC Access es la forma preferida para conexiones internas, ya que proporciona una ruta de red más directa y segura.