Zadanie Dataflow w Projekcie A nie może połączyć się z instancją Cloud SQL w Projekcie B, która nie ma publicznego adresu IP. VPC Service Controls i Shared VPC nie są używane. Upewnij się, że potok może uzyskać dostęp do Cloud SQL bez przechodzenia przez publiczny internet. Co należy zrobić?

Poprawna odpowiedź to skonfigurowanie VPC Network Peering. Umożliwia to prywatną komunikację między sieciami VPC w Projekcie A (gdzie działa Dataflow) i Projekcie B (gdzie znajduje się Cloud SQL), bez przechodzenia przez publiczny internet. Dataflow może wtedy bezpośrednio łączyć się z instancją Cloud SQL, która nie ma publicznego adresu IP. Pozostałe opcje są nieprawidłowe: Wdrożenie maszyny wirtualnej jako prywatnego serwera proxy jest niepotrzebnym i złożonym rozwiązaniem, gdy peering VPC oferuje natywną integrację. Dodanie zewnętrznych adresów IP pracowników Dataflow do autoryzowanych sieci Cloud SQL nie zadziała, ponieważ instancja Cloud SQL nie ma publicznego adresu IP i nie jest dostępna z internetu. Konfiguracja peeringu VPC wraz z maszyną wirtualną jako serwerem proxy jest zbędna. Peering VPC sam w sobie zapewnia bezpośredni dostęp.