Un job Dataflow dans le Projet A ne parvient pas à se connecter à une instance Cloud SQL dans le Projet B qui n'a pas d'IP publique. Les Contrôles de Service VPC et le VPC Partagé ne sont pas utilisés. Assurez-vous que le pipeline peut accéder à Cloud SQL sans traverser l'internet public. Que devez-vous faire ?

L'appairage de réseaux VPC (Virtual Private Cloud) est la solution la plus directe et sécurisée. Il permet aux réseaux des Projets A et B de communiquer en interne via le réseau de Google, sans passer par l'internet public. Les workers Dataflow du Projet A peuvent ainsi accéder directement à l'instance Cloud SQL du Projet B, qui n'a pas d'IP publique, garantissant une connectivité privée et performante. Déployer une VM proxy est une solution plus complexe et coûteuse, ajoutant un point de défaillance et de latence inutile. Ajouter les adresses IP externes des workers Dataflow ne fonctionnera pas car l'instance Cloud SQL n'a pas d'IP publique et les workers Dataflow ont des adresses IP dynamiques. Provisionner une VM proxy sur le sous-réseau appairé est redondant et moins efficace que l'accès direct via l'appairage VPC.