Necesita acceso a Cloud SQL desde instancias de VM de VPC que no tienen IP públicas. ¿Cuáles son los dos pasos necesarios?

Para permitir que las instancias de VM sin IP públicas accedan a Cloud SQL de forma privada, se requiere la Conexión a servicios de VPC. Primero, debe habilitar la Service Networking API en su proyecto, ya que esta API gestiona la conectividad de red para los servicios de Google. Segundo, debe crear una conexión privada entre su VPC y la red del productor de servicios de Cloud SQL. Esto establece un rango de IP asignado para los servicios de Google y configura el emparejamiento de red de VPC, permitiendo que sus VMs se comuniquen con Cloud SQL usando direcciones IP internas. Habilitar la Cloud Datastore API es irrelevante para la conectividad de Cloud SQL. Crear una ruta estática personalizada no es el método estándar ni recomendado para la Conexión a servicios de VPC. Habilitar el Private Google Access para la subred permite que las VMs sin IPs externas accedan a las APIs y servicios de Google a través de las IPs externas de Google, pero no establece una conexión privada directa con Cloud SQL a través de IPs internas, que es el objetivo de la Conexión a servicios de VPC.