專案 A 中的 Dataflow 工作無法連線到專案 B 中沒有公開 IP 的 Cloud SQL 實例。VPC Service Controls 和 Shared VPC 都沒有使用。請確保管道可以存取 Cloud SQL，而無需透過公共網路。您應該怎麼做？

正確答案是設定 VPC Network Peering。Dataflow 工作者預設在專案 A 的 VPC 網路中執行。若要讓專案 A 中的 Dataflow 工作者私密地存取專案 B 中沒有公開 IP 的 Cloud SQL 實例，最直接且安全的方法是透過 VPC Network Peering 將兩個專案的 VPC 網路連接起來。這樣，Dataflow 工作者就可以使用內部 IP 位址直接連線到 Cloud SQL 實例，而無需經過公共網路。 部署 Compute Engine VM 作為代理會增加複雜性和管理負擔。將 Dataflow 工作者的外部 IP 位址新增到 Cloud SQL 實例的授權網路中，不適用於沒有公開 IP 的 Cloud SQL 實例，且會暴露於公共網路。在對等子網路上佈建 VM 作為代理是多餘的，因為 VPC Network Peering 已經提供了直接的私有連線能力。