Connetti in modo sicuro un'applicazione in un progetto e in una VPC diversi ad AlloyDB, mantenendo i progetti isolati e riducendo al minimo l'overhead operativo.

L'utilizzo di un progetto host Shared VPC (Virtual Private Cloud) con i progetti dell'applicazione e di AlloyDB come progetti di servizio è la soluzione più sicura ed efficiente. Shared VPC consente ai progetti di servizio di condividere una rete VPC comune, garantendo connettività privata e sicura tra l'applicazione e AlloyDB attraverso la rete interna di Google, senza esporre i servizi a Internet. Questo mantiene l'isolamento dei progetti e minimizza l'overhead operativo poiché la gestione della rete è centralizzata. Le altre opzioni sono meno ideali: AlloyDB Auth Proxy con regole firewall aperte espone potenzialmente il database e aumenta la superficie di attacco. La creazione di un account di servizio con file JSON key è una pratica di autenticazione, non di connettività di rete sicura tra VPC diversi, e la gestione delle chiavi può essere complessa. Richiedere il provisioning di AlloyDB nello stesso progetto e rete dell'applicazione viola il requisito di mantenere i progetti isolati.