Вашему приложению требуется реляционная база данных, и оно должно подключаться с использованием зашифрованного, аутентифицированного метода с минимальным управлением и интеграцией с IAM. Что следует предпринять?

Правильный ответ — развернуть Cloud SQL с включенной аутентификацией базы данных IAM и подключиться через Cloud SQL Auth Proxy. Это решение обеспечивает шифрование, аутентификацию и минимальное управление, а также интеграцию с IAM. Cloud SQL Auth Proxy автоматически обрабатывает шифрование и аутентификацию, используя учетные данные IAM для доступа к базе данных. Другие варианты не оптимальны: Использование только SSL-сертификатов и имени пользователя/пароля не обеспечивает интеграцию с IAM и требует большего управления сертификатами. Использование SSL-сертификатов с аутентификацией IAM базы данных все еще требует управления сертификатами и не так удобно, как Cloud SQL Auth Proxy. Использование имени пользователя/пароля с Cloud SQL Auth Proxy не обеспечивает интеграцию с IAM, что является ключевым требованием.