您的 Compute Engine 虚拟机位于单个区域的两个子网中：sub-a（公共 IP）和 sub-b（仅私有 IP）。sub-b 中的实例必须从外部公共存储库下载软件包。您如何为 sub-b 启用出站互联网访问？

Cloud NAT 允许没有外部 IP 地址的虚拟机实例（例如 sub-b 中的实例）发起出站互联网连接。通过将 sub-b 包含在 NAT 映射中，这些实例可以使用 Cloud NAT 网关的公共 IP 地址访问外部公共存储库。 启用 Private Google Access 允许实例访问 Google API 和服务，而不是通用的公共互联网。部署堡垒主机是一种间接且复杂的解决方案，会增加管理开销和潜在的瓶颈。Identity-Aware Proxy (IAP) TCP 转发主要用于从外部安全地访问内部资源，而不是为内部资源提供出站互联网访问。