Un job Dataflow nel Progetto A non riesce a connettersi a un'istanza Cloud SQL nel Progetto B che non ha un IP pubblico. VPC Service Controls e Shared VPC non sono in uso. Assicurati che la pipeline possa accedere a Cloud SQL senza attraversare la rete Internet pubblica. Cosa dovresti fare?

L'opzione corretta è configurare il VPC Network Peering tra i due progetti. Questo permette ai worker Dataflow nel Progetto A di comunicare direttamente con l'istanza Cloud SQL nel Progetto B tramite la rete interna di Google, senza esporre l'istanza a Internet pubblico. Poiché l'istanza Cloud SQL non ha un IP pubblico, il peering di rete è l'unico modo per stabilire una connessione privata tra i progetti. Le altre opzioni sono meno efficaci o non risolvono il problema: L'uso di una VM Compute Engine come proxy privato è una soluzione complessa e non necessaria, in quanto il peering di rete offre una soluzione più diretta e gestita. Aggiungere gli indirizzi IP esterni dei worker Dataflow alle reti autorizzate non è applicabile, poiché l'istanza Cloud SQL non ha un IP pubblico e la comunicazione deve avvenire internamente. Configurare il VPC Network Peering e poi una VM proxy è ridondante; il peering da solo è sufficiente per la connettività diretta.