Hai eseguito la migrazione di MySQL a Cloud SQL e disponi di VM Compute Engine che devono connettersi senza inserire gli IP delle VM nella whitelist. Cosa dovresti fare?

Abilitare l'IP privato per l'istanza Cloud SQL è la soluzione più sicura ed efficiente. Questa opzione consente alle VM di Compute Engine di connettersi a Cloud SQL tramite la rete interna di Google Cloud, senza esporre l'istanza a Internet o richiedere la gestione di whitelist di indirizzi IP pubblici. Inserire un progetto nella whitelist non è una funzionalità di Cloud SQL; la whitelist si applica a singoli indirizzi IP o intervalli CIDR. Creare un ruolo Cloud SQL per istanze esterne non è il meccanismo corretto per la connettività di rete; i ruoli gestiscono i permessi a livello di database, non la connettività di rete. Creare una VPN tra progetti diversi è eccessivo e non necessario, poiché l'IP privato gestisce la connettività sicura all'interno della rete di Google Cloud.