外部 IP アドレスを持たない Google Cloud VM が、プライベート IP を使用して Cloud SQL インスタンスにプライベート接続できるようにする必要があります。プライベート接続を作成する前に、コンシューマ VPC で必要となるステップはどれですか？

外部IPを持たないVMがCloud SQLにプライベート接続するには、Private Services Access (PSA) を構成する必要があります。これには、コンシューマVPCネットワーク内でサービスプロデューサー（この場合はCloud SQL）が使用するIPアドレス範囲を予約するための、予約済みセカンダリIP範囲の割り当てが含まれます。この設定により、VMは内部IPアドレスのみを使用してCloud SQLインスタンスに到達できます。 Private Service Connectエンドポイントは、主にマネージドサービスへのアクセスやサービスプロデューサー間の接続に使用され、このシナリオには直接適用されません。Private Google Accessは、外部IPを持たないVMがGoogle APIやサービスにアクセスできるようにするものですが、Cloud SQLへのプライベート接続にはPSAが必要です。Cloud SQLインスタンスのIPを指すパブリックDNS Aレコードの作成は、プライベート接続の要件を満たしません。