Tworzysz API w Pythonie 3, które wykonuje operacje CRUD na produkcyjnej instancji Cloud SQL. Co należy zrobić, aby uzyskać bezpieczny, niezawodny dostęp przy minimalnym wysiłku?

Poprawna odpowiedź to użycie biblioteki Cloud SQL Python connector z Cloud SQL Auth proxy i nadanie kontu usługi uprawnienia cloudsql.instances.connect. Cloud SQL Auth Proxy zapewnia bezpieczne i szyfrowane połączenie z instancją Cloud SQL bez konieczności zarządzania certyfikatami SSL. Biblioteka Cloud SQL Python connector integruje się z proxy, upraszczając konfigurację połączenia. Uprawnienie cloudsql.instances.connect jest minimalnym wymaganym uprawnieniem do nawiązania połączenia. Pozostałe opcje są nieprawidłowe: Cloud Composer służy do orkiestracji przepływów pracy, a nie do zarządzania połączeniami z bazami danych. Uprawnienie composer.worker jest nieodpowiednie. Bezpośrednie wywoływanie Cloud SQL REST API nie jest standardowym ani zalecanym sposobem interakcji z bazą danych SQL w aplikacjach. Uprawnienie cloudsql.instances.login jest przeznaczone do logowania do instancji, a nie do nawiązywania połączenia aplikacyjnego. Emulator Cloud SQL jest przeznaczony do lokalnego testowania i nie jest używany do łączenia się z produkcyjnymi instancjami Cloud SQL. Cloud Shell to środowisko powłoki, a nie mechanizm połączenia.