Votre application nécessite une base de données relationnelle et doit se connecter via une méthode chiffrée et authentifiée avec une gestion minimale et une intégration IAM. Que devez-vous faire ?

L'option correcte répond à toutes les exigences : base de données relationnelle (Cloud SQL), connexion chiffrée et authentifiée (Cloud SQL Auth Proxy gère le chiffrement TLS et l'authentification), gestion minimale (Auth Proxy simplifie la configuration) et intégration IAM (authentification de base de données IAM). Le Cloud SQL Auth Proxy est la méthode recommandée par Google pour une connexion sécurisée et simplifiée à Cloud SQL, car il gère automatiquement le chiffrement et l'authentification sans nécessiter de configuration SSL/TLS manuelle. Les autres options sont moins optimales : Déployer Cloud SQL en mode SSL uniquement avec certificats et nom d'utilisateur/mot de passe : bien que sécurisé, cela implique une gestion manuelle des certificats, ce qui n'est pas une gestion minimale. Déployer Cloud SQL en mode SSL uniquement avec certificats et authentification IAM : similaire à la précédente, la gestion des certificats reste une charge. Déployer Cloud SQL avec nom d'utilisateur/mot de passe et Auth Proxy : l'Auth Proxy assure la sécurité de la connexion, mais l'authentification de la base de données via nom d'utilisateur/mot de passe ne permet pas l'intégration IAM directe, ce qui est une exigence clé.