Sviluppi un'API in Python 3 che esegue operazioni CRUD su un'istanza Cloud SQL di produzione. Per un accesso sicuro, affidabile e con il minimo sforzo, cosa dovresti fare?

La libreria Cloud SQL Python Connector, in combinazione con il Cloud SQL Auth Proxy, è il metodo raccomandato per connettersi a Cloud SQL in modo sicuro e affidabile. Il connettore gestisce automaticamente l'autenticazione IAM, la crittografia SSL/TLS e il refresh dei token, riducendo lo sforzo di sviluppo. L'autorizzazione cloudsql.instances.connect è il permesso minimo necessario per consentire all'account di servizio di stabilire una connessione. Le altre opzioni sono meno appropriate: Cloud Composer è per l'orchestrazione dei workflow, non per la gestione diretta delle connessioni a database da un'API. Chiamare direttamente l'API REST di Cloud SQL è complesso e non offre i vantaggi di sicurezza e gestione delle connessioni del connettore. L'autorizzazione cloudsql.instances.login non è sufficiente per le operazioni CRUD. L'emulatore Cloud SQL è per lo sviluppo locale e i test, non per le istanze di produzione. Cloud Shell non è un ambiente di hosting per API.