您需要為沒有外部 IP 位址的 Google Cloud VM 提供私有連線，以使用私有 IP 連線到 Cloud SQL 實例。在建立私有連線之前，消費者 VPC 中需要執行哪個步驟？

正確答案是「在消費者 VPC 中分配一個保留的次要 IP 範圍並配置 Private Services Access」。這是因為 Cloud SQL 的私有 IP 連線功能依賴於 VPC Service Controls 和 Private Services Access (PSA)。在消費者 VPC 中分配一個保留的次要 IP 範圍，並配置 Private Services Access，才能建立消費者 VPC 與 Google 管理的服務生產者網路之間的私有連線。 「在消費者子網路中建立 Private Service Connect 端點」是針對其他服務的私有連線方式，不適用於 Cloud SQL 的私有 IP 連線。 「在子網路上啟用 Private Google Access」允許沒有外部 IP 的 VM 透過 Google 網路存取 Google API 和服務，但它不建立與 Cloud SQL 實例的私有 IP 連線。 「建立指向 Cloud SQL 實例 IP 的公共 DNS A 記錄」會嘗試透過公共網路連接，這與私有連線的要求相悖。