在锁定的环境中，虚拟机没有公共互联网访问权限，也没有 VPN。您需要在 Compute Engine 虚拟机上安装软件。您应该如何安装？

在没有公共互联网访问和 VPN 的锁定环境中，Private Google Access 是虚拟机访问 Google Cloud 服务的关键。将安装文件上传到 Cloud Storage，然后将虚拟机放置在启用了 Private Google Access 的子网中，并仅分配内部 IP，这样虚拟机就可以通过 Google 的内部网络安全地访问 Cloud Storage，并使用 gsutil 下载文件。 其他选项不正确的原因： 仅通过防火墙规则允许 Cloud Storage IP 范围不足以在没有公共互联网访问的情况下建立连接，因为虚拟机仍然需要路由到这些公共 IP。 Cloud Source Repositories 主要用于代码管理，不适合分发大型安装文件，且 gcloud 命令通常用于管理代码库，而不是直接下载文件。