Avant de démarrer un serveur de développement local App Engine qui se connecte à une instance Cloud SQL pour PostgreSQL, comment assurez-vous que tout le trafic Cloud SQL est chiffré et authentifié auprès de Cloud IAM et PostgreSQL ?

Le Cloud SQL Auth Proxy est la méthode recommandée pour connecter en toute sécurité des applications à Cloud SQL. Il chiffre automatiquement tout le trafic vers et depuis la base de données à l'aide de TLS 1.2 et gère l'authentification avec Cloud IAM et PostgreSQL. En l'exécutant localement et en configurant l'application pour qu'elle se connecte à localhost, vous simulez un environnement de production sécurisé. Installer PostgreSQL localement ne se connecte pas à l'instance Cloud SQL et ne teste pas l'authentification ni le chiffrement de Cloud SQL. Utiliser une instance Compute Engine avec HAProxy est une solution trop complexe pour un développement local et n'est pas la méthode standard pour ce cas d'usage. Se connecter directement à l'adresse IP privée de Cloud SQL ne garantit pas le chiffrement TLS et l'authentification IAM sans le proxy.