La tua applicazione richiede un database relazionale e deve connettersi tramite un metodo crittografato e autenticato con gestione minima e integrazione IAM. Cosa dovresti fare?

L'opzione corretta è la più efficiente e sicura per le esigenze descritte. Cloud SQL Auth Proxy fornisce una connessione crittografata e autenticata al database senza la necessità di configurare manualmente i certificati SSL/TLS, semplificando la gestione. L'abilitazione dell'autenticazione del database IAM consente di gestire l'accesso al database tramite le identità e i ruoli IAM di Google Cloud, riducendo al minimo la gestione delle credenziali del database e integrandosi nativamente con l'ecosistema di sicurezza di Google Cloud. Le altre opzioni sono meno ideali: Implementare Cloud SQL con la modalità solo SSL e certificati client SSL/TLS, insieme a un nome utente e una password del database, richiede una gestione manuale più complessa dei certificati e delle credenziali. L'opzione simile con l'autenticazione del database IAM è migliore per la sicurezza, ma l'uso diretto di certificati client SSL/TLS è più laborioso rispetto al Cloud SQL Auth Proxy. L'implementazione di Cloud SQL con un nome utente e una password del database tramite il Cloud SQL Auth Proxy offre una connessione crittografata, ma non sfrutta l'integrazione IAM per la gestione delle identità, che è un requisito chiave.