A partir de uma VM do Compute Engine que não possui IP público, como a VM deve chamar a API do Cloud Storage?

Para uma VM do Compute Engine sem IP público acessar as APIs do Google, como o Cloud Storage, a maneira correta é usar o Private Google Access. Ele permite que sub-redes em uma VPC acessem APIs e serviços do Google usando os endereços IP internos do Google, sem precisar de um IP público ou de um túnel VPN. Carrier Peering e VPC Network Peering são usados para conectar sua rede on-premises ou outras redes VPC, respectivamente, e não para VMs sem IP público acessarem serviços do Google. Redes VPC Compartilhadas permitem que várias organizações ou projetos usem uma VPC comum, mas não resolvem diretamente o acesso a APIs do Google para VMs sem IP público.