您需要为没有外部 IP 地址的 Google Cloud VM 提供与使用私有 IP 的 Cloud SQL 实例的私有连接。在创建私有连接之前，消费者 VPC 中需要执行哪个步骤？

为了让没有外部 IP 地址的 VM 实例能够私密地连接到 Cloud SQL 实例，您需要使用 Private Services Access (PSA)。PSA 允许您的 VPC 网络与 Google 管理的服务（如 Cloud SQL）的网络建立私有连接。在配置 PSA 之前，必须在您的消费者 VPC 中分配一个预留的 IP 范围，供 Google 内部使用，以创建服务提供商网络与您的网络之间的对等连接。 其他选项不正确： 创建 Private Service Connect 端点用于连接到其他 VPC 中的服务，而不是 Google 管理的服务。 在子网上启用 Private Google Access 允许没有外部 IP 的 VM 访问 Google API 和服务，但不能直接连接到 Cloud SQL 实例的私有 IP。 创建公共 DNS A 记录会暴露 Cloud SQL 实例的公共 IP，这与私有连接的要求相悖。