외부 IP 주소가 없는 Google Cloud VM에 비공개 IP를 사용하여 Cloud SQL 인스턴스에 대한 비공개 연결을 제공해야 합니다. 비공개 연결을 생성하기 전에 소비자 VPC에서 필요한 단계는 무엇입니까?

외부 IP가 없는 VM이 Cloud SQL에 비공개로 연결하려면 Private Services Access(PSA)를 사용해야 합니다. PSA를 구성하려면 먼저 소비자 VPC에 예약된 IP 범위가 필요합니다. 이 범위는 Google 관리형 서비스(Cloud SQL 포함)가 서비스 제공자 VPC에서 사용할 수 있도록 할당됩니다. 이 IP 범위는 소비자 VPC의 다른 리소스와 겹치지 않아야 합니다. Private Service Connect는 서비스 생산자와 소비자 간의 직접적인 비공개 연결을 제공하지만, Cloud SQL과 같은 Google 관리형 서비스에는 Private Services Access가 표준 방식입니다. Private Google Access는 VM이 외부 IP 없이 Google API 및 서비스에 액세스할 수 있도록 하지만, Cloud SQL 인스턴스에 대한 비공개 연결을 직접 설정하지는 않습니다. 공개 DNS A 레코드는 비공개 연결에 적합하지 않습니다.