Connectez une application située dans un projet et un VPC différents à AlloyDB de manière sécurisée, tout en maintenant l'isolation des projets et en minimisant la charge opérationnelle.

L'utilisation d'un VPC partagé (Shared VPC) avec un projet hôte et en attachant les projets d'application et AlloyDB en tant que projets de service est la solution la plus appropriée. Cela permet aux ressources de différents projets (l'application et AlloyDB) de communiquer de manière sécurisée et privée au sein du même réseau VPC, même si elles se trouvent dans des projets distincts. Cette approche maintient l'isolation des projets tout en simplifiant la gestion du réseau et en minimisant la charge opérationnelle, car les règles de pare-feu et le routage sont gérés de manière centralisée dans le projet hôte. Les autres options sont moins idéales : L'utilisation d'AlloyDB Auth Proxy avec des règles de pare-feu ouvertes n'est pas la méthode la plus sécurisée pour la communication inter-projets et peut augmenter la surface d'attaque. La création d'un compte de service et l'utilisation d'un fichier de clé JSON concernent l'authentification et l'autorisation, pas la connectivité réseau sécurisée entre des projets et VPC différents. Provisionner AlloyDB dans le même projet et réseau que l'application irait à l'encontre de l'exigence de maintenir l'isolation des projets.