Usted crea imágenes "golden" de Compute Engine, pero la aplicación necesita seleccionar la base de datos correcta por entorno (test/staging/prod). ¿Cómo debe proporcionar la información de conexión de la base de datos al iniciar la instancia?

La opción correcta es usar metadatos de instancia porque es la forma estándar y más segura de proporcionar información de configuración específica de la instancia a una aplicación que se ejecuta en Compute Engine. El servidor de metadatos es accesible desde la instancia sin autenticación adicional y los metadatos se pueden configurar dinámicamente al crear la instancia. La primera opción de incrustar la cadena de conexión en la imagen no es escalable ni segura, ya que requeriría una imagen diferente para cada entorno y expondría credenciales. La segunda opción de usar etiquetas no es ideal para almacenar datos sensibles o complejos como cadenas de conexión; las etiquetas están diseñadas para la organización y filtrado de recursos, no para la configuración de aplicaciones. La tercera opción de leer una variable de entorno DATABASE es incorrecta porque los metadatos no se exponen automáticamente como variables de entorno; la aplicación tendría que leer explícitamente el servidor de metadatos para luego establecer esa variable.