Un'applicazione App Engine Standard in un progetto già connesso a una rete on-prem tramite Cloud VPN deve accedere a un database on-prem. Quale configurazione consente ad App Engine Standard di raggiungere la rete on-prem?

L'accesso VPC serverless (Serverless VPC Access) è la soluzione corretta perché consente ai servizi serverless, come App Engine Standard, di connettersi direttamente a una rete VPC. Una volta connesso al VPC, App Engine può raggiungere qualsiasi risorsa all'interno di quel VPC, inclusi i servizi on-premise accessibili tramite Cloud VPN o Cloud Interconnect configurati nel VPC. Le altre opzioni non sono adatte: "Configurare l'accesso privato a Google solo per gli host on-premise" e "Configurare l'accesso privato a Google" sono per consentire alle VM on-premise di accedere ai servizi Google, non il contrario. "Configurare l'accesso privato ai servizi" (Private Service Access) è utilizzato per connettersi a servizi gestiti da Google (come Cloud SQL) all'interno di una rete VPC, non per connettersi a risorse on-premise da App Engine Standard.