Você precisa de um site seguro e com escalonamento automático (escala baseada na CPU da instância) e deseja servir conteúdo estático do Cloud Storage. Quais componentes devem distribuir o tráfego do usuário?

A opção correta é o External HTTP(S) Load Balancer com um certificado SSL gerenciado e um mapa de URL que roteia solicitações de conteúdo estático para um backend do Cloud Storage. Este balanceador de carga é ideal para sites públicos, oferece escalabilidade automática, segurança (HTTPS com certificado gerenciado) e a capacidade de rotear tráfego diretamente para buckets do Cloud Storage para conteúdo estático, otimizando o desempenho e reduzindo a carga nos servidores de aplicação. O External Network Load Balancer opera na camada 4 e não oferece recursos de roteamento de URL ou gerenciamento de SSL, exigindo que os servidores web lidem com o SSL e o roteamento, o que é menos eficiente. O Internal HTTP(S) Load Balancer é para tráfego interno à VPC e não para um site público. A opção de instalar certificados HTTPS nas instâncias é menos eficiente e escalável do que usar certificados gerenciados pelo balanceador de carga.