Você precisa de acesso ao Cloud SQL a partir de instâncias de VM da VPC que não possuem IPs públicos. Quais são as duas etapas necessárias?

Para que instâncias de VM sem IPs públicos acessem o Cloud SQL via IP privado, é essencial habilitar a Service Networking API. Esta API permite o provisionamento de redes de serviço gerenciadas, como as usadas pelo Cloud SQL. Em seguida, é preciso criar uma conexão privada entre sua VPC e a rede do produtor de serviço (Cloud SQL). Essa conexão estabelece um túnel seguro e privado, permitindo que as VMs se comuniquem com o Cloud SQL usando endereços IP internos, sem tráfego pela internet pública. Habilitar a Cloud Datastore API é irrelevante para a conectividade do Cloud SQL. Criar uma rota estática personalizada não é o método correto para estabelecer essa conectividade privada gerenciada. Habilitar o Private Google Access para a sub-rede permitiria acesso a APIs e serviços do Google via IPs internos, mas não estabelece a conexão privada direta necessária para o Cloud SQL via IP privado.