Приложение Cloud Run должно подключаться к базе данных Cloud SQL, расположенной в другом проекте, в изолированной сети без публичного IP-адреса. Как следует выполнить подключение?

Для подключения Cloud Run к Cloud SQL в частной сети необходимо использовать Serverless VPC Access. Правильный подход включает создание выделенной подсети в вашем VPC для коннектора Serverless VPC Access. Затем вы создаете сам коннектор, указывая эту подсеть. После этого Cloud Run может быть настроен на использование этого коннектора, что позволяет ему безопасно получать доступ к внутренним IP-адресам в вашей VPC, включая ваш экземпляр Cloud SQL. Использование Cloud SQL Language Connectors (например, Cloud SQL Proxy) является рекомендуемым способом для приложений Cloud Run устанавливать безопасные и эффективные соединения с Cloud SQL. Другие варианты неверны, потому что: Private Service Connect не предназначен для прямого подключения Cloud Run к Cloud SQL в частной сети. VPC Network Peering не является решением для подключения бессерверных сервисов, таких как Cloud Run, к VPC без Serverless VPC Access. Private services access (частный доступ к сервисам) настраивается для подключения вашего VPC к управляемым сервисам Google, но Cloud Run все равно требуется Serverless VPC Access для подключения к ресурсам внутри вашего VPC, включая Cloud SQL.