プロジェクトAのDataflowジョブが、パブリックIPを持たないプロジェクトBのCloud SQLインスタンスへの接続に失敗します。VPC Service ControlsとShared VPCは使用していません。パブリックインターネットを経由せずにパイプラインがCloud SQLにアクセスできるようにするには、どうすればよいですか？

DataflowワーカーがパブリックIPを持たないCloud SQLインスタンスにプライベートにアクセスするには、VPCネットワークピアリングが最も直接的な方法です。プロジェクトAとプロジェクトB間でピアリングを設定することで、DataflowワーカーがCloud SQLインスタンスのプライベートIPアドレスに直接アクセスできるようになります。 Compute Engine VMをプロキシとして使用する方法は、不要な複雑さを追加し、管理オーバーヘッドを増やします。Dataflowワーカーの外部IPアドレスを承認済みネットワークに追加する方法は、Cloud SQLインスタンスがパブリックIPを持つ場合にのみ機能し、このシナリオでは適用できません。プロジェクトBのピアリングされたサブネットにVMをプロビジョニングする方法も、不要なプロキシを追加するため、直接的なピアリングよりも複雑です。