Вам нужен доступ к Cloud SQL из экземпляров ВМ в VPC, у которых нет публичных IP-адресов. Какие два шага необходимы?

Для доступа к Cloud SQL из ВМ без публичных IP-адресов необходимо использовать частное подключение. Первый шаг — включить Service Networking API в вашем проекте. Этот API позволяет Google Cloud управлять сетевыми ресурсами для частных подключений к сервисам. Второй необходимый шаг — создать частное соединение с поставщиком услуг (Cloud SQL) для частного IP-адреса. Это устанавливает частное сетевое соединение между вашей VPC и управляемой сетью Cloud SQL, позволяя ВМ обращаться к Cloud SQL по внутренним IP-адресам. Включение Cloud Datastore API не имеет отношения к доступу к Cloud SQL. Создание пользовательского статического маршрута не требуется, так как частное соединение автоматически обрабатывает маршрутизацию. Включение Private Google Access для подсети позволяет ВМ без внешних IP-адресов достигать публичных API Google, но для доступа к управляемым сервисам, таким как Cloud SQL, по частным IP-адресам требуется частное соединение сервисов.