您將 MySQL 遷移到 Cloud SQL，並且有 Compute Engine VM 必須在不將 VM IP 列入白名單的情況下進行連線。您應該怎麼做？

正確答案是為 Cloud SQL 實例啟用 private IP。當 Cloud SQL 實例啟用 private IP 時，Compute Engine VM 可以透過 Google Cloud 的內部網路安全地連接到它，而無需將 VM 的 IP 位址列入白名單。這種方法利用了 VPC 網路的私有服務連線 (Private Service Connect)，提供了更高的安全性、更低的延遲和更簡單的網路配置。 將專案列入白名單並不能解決問題，因為白名單是針對外部 IP 位址的，而不是專案層級的內部連線。在 Cloud SQL 中建立角色是用於資料庫權限管理，而非網路連線方式。在不同專案中建立資源並透過 VPN 連線是可行的，但相較於 private IP，設定更複雜，且通常用於跨區域或混合雲環境，而不是同一區域內 Google Cloud 資源之間的連線。