한 프로젝트의 Cloud Run 서비스가 다른 프로젝트의 Cloud SQL 인스턴스에 연결해야 합니다. Cloud Run 서비스 계정에는 Cloud SQL 프로젝트에 대한 Cloud SQL 클라이언트 역할이 있지만 연결에 실패합니다. Google 모범 사례에 따라 이를 해결하려면 어떻게 해야 할까요?

Cloud SQL Admin API는 Cloud SQL 인스턴스에 대한 연결을 포함하여 Cloud SQL 리소스를 관리하는 데 필요합니다. Cloud Run 서비스가 다른 프로젝트의 Cloud SQL 인스턴스에 연결하려면, 두 프로젝트 모두에서 Cloud SQL Admin API가 활성화되어 있어야 합니다. 이는 교차 프로젝트 통신을 위한 필수 구성 요소입니다. Cloud Run 서비스 계정에 cloudsql.instances.connect IAM 권한을 추가하는 것은 연결을 위한 인증 권한을 부여하지만, API 자체가 활성화되지 않으면 작동하지 않습니다. Cloud SQL Auth Proxy 할당량은 일반적으로 연결 실패의 직접적인 원인이 아니며, 인스턴스를 동일한 프로젝트로 마이그레이션하는 것은 모범 사례가 아니며 불필요한 작업입니다.