Gli sviluppatori non riescono a raggiungere un'istanza Cloud SQL in una Shared VPC da on-prem dopo aver creato l'accesso ai servizi privati; la connettività on-prem utilizza Dedicated Interconnect e Cloud Router. Come si può risolvere il routing?

La risposta corretta risolve il problema di routing in un ambiente Shared VPC con Private Service Access. Per impostazione predefinita, il VPC Network Peering per Cloud SQL (Private Service Access) non importa né esporta route personalizzate. Abilitando l'importazione/esportazione di route personalizzate sul peering, si consente alle route on-prem di raggiungere Cloud SQL e alle route di Cloud SQL di essere annunciate on-prem. Successivamente, è necessario annunciare esplicitamente l'intervallo IP riservato di Cloud SQL tramite il Cloud Router per garantire che il traffico on-prem sappia come raggiungere l'istanza Cloud SQL. Le opzioni errate non risolvono completamente il problema: Modificare la modalità di routing della VPC in globale non è sufficiente da solo, poiché il peering di Private Service Access richiede comunque l'abilitazione esplicita dell'importazione/esportazione di route personalizzate per propagare le route on-prem al servizio gestito. Creare un Cloud Router aggiuntivo in un'altra regione non è necessario e non risolve il problema fondamentale della propagazione delle route attraverso il peering esistente. Modificare solo la modalità di routing della VPC in globale e il peering non è sufficiente senza l'annuncio esplicito della route per Cloud SQL dal Cloud Router.