Sie müssen einer Google Cloud-VM ohne externe IP-Adresse eine private Konnektivität zu einer Cloud SQL-Instanz über eine private IP-Adresse ermöglichen. Welcher Schritt ist in der Consumer-VPC erforderlich, bevor die private Verbindung erstellt wird?

Um einer Google Cloud-VM ohne externe IP-Adresse eine private Konnektivität zu Cloud SQL zu ermöglichen, muss in der Consumer-VPC Private Services Access (PSA) konfiguriert werden. Dies beinhaltet die Reservierung eines sekundären IP-Bereichs, der für die Dienstnetzwerke von Google reserviert ist. Dieser Bereich wird dann für die Peering-Verbindung zwischen Ihrer VPC und dem Dienstproduzentennetzwerk von Google genutzt, in dem Cloud SQL läuft. Die anderen Optionen sind nicht korrekt: Ein Private Service Connect-Endpunkt wird für den Zugriff auf verwaltete Dienste über Private Service Connect verwendet, nicht für Cloud SQL über Private Services Access. Das Aktivieren von Private Google Access im Subnetz ermöglicht VMs ohne externe IP-Adresse den Zugriff auf Google APIs und Dienste über die internen IP-Adressen von Google, ist aber nicht ausreichend, um eine direkte private Verbindung zu Cloud SQL herzustellen, die eine Peering-Verbindung erfordert. Das Erstellen eines öffentlichen DNS A-Records würde die Verbindung nicht privat machen und ist für VMs ohne externe IP-Adresse nicht relevant.