Múltiplas aplicações em sua VPC se conectam a um banco de dados on-premises por meio de uma VPN. Para evitar alterar a configuração de IP em cada aplicação quando o IP do banco de dados mudar, o que você deve fazer?

A opção correta é "Criar uma zona privada do Cloud DNS e fazer com que as aplicações usem o nome DNS". Ao usar uma zona privada do Cloud DNS, você pode associar um nome de domínio (como bancodedados.empresa.local) ao endereço IP do seu banco de dados on-premises. As aplicações se conectarão usando esse nome de domínio, e se o IP do banco de dados mudar, você só precisará atualizar o registro DNS na zona privada, sem modificar o código ou a configuração de cada aplicação. "Configurar o Cloud NAT" não resolveria o problema de mudança de IP do banco de dados, pois o NAT é para tradução de endereços de saída, não para abstrair IPs de destino. "Armazenar o IP nos metadados personalizados" exigiria que cada instância consultasse os metadados e atualizasse sua configuração, o que é ineficiente e propenso a erros. "Consultar o DNS interno do Compute Engine" não funcionaria para um recurso on-premises, pois o DNS interno é para recursos dentro do Google Cloud.