Задание Dataflow в Проекте А не может подключиться к экземпляру Cloud SQL в Проекте Б, у которого нет публичного IP-адреса. VPC Service Controls и Shared VPC не используются. Обеспечьте доступ конвейера к Cloud SQL без прохождения через публичный интернет. Что вы должны сделать?

Правильный ответ — настройка VPC Network Peering между Проектом А и Проектом Б. Это позволяет воркерам Dataflow в Проекте А напрямую и приватно взаимодействовать с экземпляром Cloud SQL в Проекте Б через внутренние IP-адреса, без использования публичного интернета. Cloud SQL поддерживает приватные IP-адреса через Private Service Access, который использует VPC Network Peering для связи с вашей VPC. Остальные варианты не подходят: Развертывание ВМ Compute Engine в качестве прокси усложняет архитектуру и не является стандартным решением для приватного доступа к Cloud SQL. Добавление внешних IP-адресов воркеров Dataflow не сработает, так как Cloud SQL не имеет публичного IP, и это не обеспечивает приватный доступ. Настройка VPC Network Peering с выделением ВМ в качестве прокси избыточна, так как сам пиринг позволяет прямой доступ к Cloud SQL.