多個用戶端應用程式具有動態公用 IP，並且必須透過公用 IP 連線到 Cloud SQL 實例。您需要安全的連線，並且已強制執行 SSL 和高強度密碼。您應該如何設定存取？

正確答案是將授權網路留空，並在所有應用程式上使用 Cloud SQL Auth proxy。Cloud SQL Auth proxy 提供安全的連線，即使客戶端應用程式的 IP 位址是動態的，也能透過加密和自動輪換的短期憑證進行身份驗證。這消除了管理不斷變化的公用 IP 位址的複雜性，同時確保了安全性。 將 CIDR 0.0.0.0/0 新增至授權網路會允許來自任何 IP 位址的連線，這會帶來嚴重的安全風險，即使強制執行 SSL 和高強度密碼也無法完全彌補。定期更新所有應用程式網路雖然可行，但對於動態 IP 位址來說效率低下且容易出錯。將 CIDR 0.0.0.0/0 與 Cloud SQL Auth proxy 結合使用是多餘的，因為 proxy 本身就提供了安全的連線，而不需要開放的授權網路。