Você precisa que uma VM específica sempre saia para a internet usando um endereço IP externo específico. Qual abordagem garante esse comportamento?

Atribuir um IP externo público diretamente à interface de rede da VM garante que ela sempre use esse endereço para comunicação externa. Essa é a forma mais direta e eficaz de fixar o IP de saída. Configurar o Cloud NAT com um mapeamento manual pode fixar um IP, mas o NAT é tipicamente usado para VMs sem IPs externos diretos. Se a VM já tem um IP externo, o NAT não é necessário para essa finalidade. Implantar uma política do Cloud Router não é o mecanismo correto para associar VMs a IPs NAT; o Cloud Router gerencia rotas e sessões BGP. Usar uma regra de firewall para traduzir IPs não é a função do firewall. Firewalls controlam o tráfego com base em regras, mas não realizam a tradução de endereços de rede (NAT).