Forneça uma API HTTP em uma VM do Compute Engine que apenas clientes na VPC possam chamar e permita que os clientes obtenham o IP do serviço.

Para permitir que clientes na VPC chamem uma API HTTP em uma VM e obtenham o IP do serviço, o uso do nome de domínio totalmente qualificado (FQDN) interno da VM, fornecido pelo DNS interno do Compute Engine, é a solução mais direta e segura. Isso garante que o tráfego permaneça dentro da rede VPC, sem exposição à internet pública. Reservar um IP externo estático para um balanceador de carga ou regra de encaminhamento exporia o serviço à internet, o que não atende ao requisito de acesso exclusivo pela VPC. Criar um registro A no Cloud DNS com um IP externo também exporia o serviço. O Compute Engine não fornece um "nome de caminho DNS interno no estilo API"; ele oferece FQDNs internos para VMs.