Musisz połączyć Cloud Run z bazą danych PostgreSQL, zachowując prywatność ruchu i korzystając z usług zarządzanych oraz zalecanych praktyk. Co należy zrobić?

Poprawna odpowiedź jest zgodna z zalecanymi praktykami Google Cloud dla bezpiecznej i prywatnej komunikacji między Cloud Run a zarządzaną bazą danych. Użycie Cloud SQL z prywatnym adresem IP i Private Services Access zapewnia, że ruch do bazy danych pozostaje w sieci Google, a Serverless VPC Access Connector umożliwia Cloud Run (usłudze bezserwerowej) dostęp do zasobów w sieci VPC, takich jak Cloud SQL z prywatnym IP. Pozostałe opcje są nieprawidłowe, ponieważ: Instalowanie PostgreSQL na maszynie wirtualnej Compute Engine nie jest usługą zarządzaną i wymaga większego nakładu pracy na utrzymanie. Używanie VPN między projektami jest zbędne i bardziej złożone, gdy Private Services Access i Serverless VPC Access Connector mogą zapewnić prywatną łączność w ramach tej samej sieci VPC (nawet między projektami, ale bez konieczności VPN).