Birden çok istemci uygulamasının dinamik genel IP'leri vardır ve genel IP üzerinden bir Cloud SQL örneğine bağlanması gerekir. Güvenli bağlantılar gereklidir ve SSL ile güçlü parolalar zorunlu kılınmıştır. Erişimi nasıl yapılandırmalısınız?

Doğru cevap, Authorized Network'ü boş bırakıp tüm uygulamalarda Cloud SQL Auth proxy kullanmaktır. Dinamik genel IP'lere sahip birden çok istemci uygulamasının güvenli bir şekilde bağlanması gerektiğinde, Cloud SQL Auth proxy en iyi çözümdür. Proxy, istemci uygulamaları ile Cloud SQL örneği arasında güvenli, şifreli bir tünel oluşturur ve SSL/TLS yapılandırmasına gerek kalmadan kimlik doğrulaması yapar. Authorized Network'ü boş bırakmak, genel IP'lerin sürekli değişmesi nedeniyle ağları manuel olarak güncelleme ihtiyacını ortadan kaldırır. Diğer seçenekler neden yanlış: Authorized Network'e 0.0.0.0/0 eklemek, veritabanını internetteki tüm IP adreslerine açar ve güvenlik riski oluşturur. Tüm uygulama ağlarını Authorized Network'e eklemek ve düzenli olarak güncellemek, dinamik IP'ler nedeniyle pratik değildir ve sürekli yönetim gerektirir. Authorized Network'e 0.0.0.0/0 ekleyip Cloud SQL Auth proxy kullanmak gereksizdir, çünkü proxy zaten güvenli bir bağlantı sağlar ve Authorized Network'te geniş bir aralık tanımlamak güvenlik açığı yaratır.