As instâncias do Compute Engine executam um aplicativo que usa o BigQuery e grava os resultados no Cloud Storage. Nenhuma instância pode ter um IP externo. Quais são os dois métodos que permitem que as instâncias acessem os serviços do Google sem IPs externos? (Escolha dois.)

Para instâncias do Compute Engine sem IPs externos acessarem serviços do Google como BigQuery e Cloud Storage, duas soluções principais são: 1. Habilitar o Acesso Privado do Google em todas as sub-redes: Esta opção permite que as instâncias em uma sub-rede acessem APIs e serviços do Google usando os endereços IP internos da rede VPC, sem precisar de um IP externo ou de um gateway NAT. É uma solução eficiente e segura para o tráfego de saída para serviços do Google. 2. Criar um Cloud NAT e rotear o tráfego do aplicativo via gateway NAT: O Cloud NAT permite que instâncias sem IPs externos enviem tráfego de saída para a internet (incluindo serviços do Google que podem ser acessados via IPs públicos). Ele atribui um IP público ao tráfego de saída da instância, mascarando o IP interno. "Habilitar o Acesso Privado do Google na VPC" está incorreto porque o Acesso Privado do Google é configurado por sub-rede, não na VPC inteira. "Habilitar o Acesso a Serviços Privados na VPC" é para conectar sua VPC a serviços gerenciados por terceiros ou pelo Google (como o Cloud SQL) usando uma conexão de peering de VPC, não para acesso direto a APIs públicas do Google. "Criar peering de rede entre sua VPC e o BigQuery" está incorreto, pois o BigQuery é um serviço gerenciado que não requer peering direto de VPC para acesso de instâncias.