Project A의 Dataflow 작업이 Project B의 Cloud SQL 인스턴스(공개 IP 없음)에 연결하지 못합니다. VPC Service Controls 및 Shared VPC는 사용하고 있지 않습니다. 파이프라인이 공용 인터넷을 통과하지 않고 Cloud SQL에 액세스할 수 있도록 하려면 어떻게 해야 할까요?

정답은 Project A와 Project B 간에 VPC 네트워크 피어링을 설정하는 것입니다. VPC 네트워크 피어링을 통해 두 프로젝트의 VPC 네트워크는 내부 IP 주소를 사용하여 서로 통신할 수 있습니다. Dataflow 작업자는 Project A의 VPC 네트워크에 배포되므로, 피어링을 통해 Project B의 Cloud SQL 인스턴스에 비공개로 접근할 수 있습니다. Cloud SQL 인스턴스에 공개 IP가 없고 파이프라인이 공용 인터넷을 통과하지 않아야 한다는 요구사항을 충족합니다. 오답 설명: Project B에 Compute Engine VM을 배포하여 Cloud SQL 인스턴스에 대한 비공개 프록시 역할을 하도록 하는 것은 불필요하게 복잡하며, Dataflow 작업자가 여전히 VM에 접근하기 위한 비공개 경로가 필요합니다. Dataflow 작업자의 외부 IP 주소를 Cloud SQL 인스턴스 승인된 네트워크에 추가하는 것은 Cloud SQL에 공개 IP가 없기 때문에 불가능하며, 공용 인터넷을 통과하지 않아야 한다는 요구사항을 위반합니다. Project A와 Project B 간에 VPC 네트워크 피어링을 설정하고 Project B의 피어링된 서브넷에 VM을 프로비저닝하여 Cloud SQL에 대한 프록시 역할을 하도록 하는 것은 피어링만으로 직접 연결이 가능하므로 VM 프록시가 불필요합니다.