Twoja aplikacja wymaga relacyjnej bazy danych i musi łączyć się za pomocą szyfrowanej, uwierzytelnionej metody z minimalnym zarządzaniem i integracją IAM. Co należy zrobić?

Prawidłowa odpowiedź to wdrożenie Cloud SQL z włączonym uwierzytelnianiem bazy danych IAM i połączenie za pomocą Cloud SQL Auth Proxy. Ta metoda spełnia wszystkie wymagania: zapewnia szyfrowane połączenie, uwierzytelnianie (dzięki IAM), minimalne zarządzanie (Cloud SQL Auth Proxy automatycznie zarządza szyfrowaniem i uwierzytelnianiem) oraz integrację z IAM. Opcja z trybem tylko SSL i certyfikatami klienta wymaga ręcznego zarządzania certyfikatami, co zwiększa obciążenie administracyjne i nie integruje się bezpośrednio z IAM w celu uwierzytelniania użytkowników. Uwierzytelnianie za pomocą nazwy użytkownika i hasła do bazy danych, nawet z Cloud SQL Auth Proxy, nie wykorzystuje możliwości IAM do zarządzania tożsamościami i dostępem, co jest kluczowym wymogiem.