Compute Engine 实例运行的应用程序使用 BigQuery 并将结果写入 Cloud Storage。任何实例都不能拥有外部 IP。哪两种方法允许实例在没有外部 IP 的情况下访问 Google 服务？（选择两项）

启用 Private Google Access 允许没有外部 IP 地址的虚拟机实例通过 Google 的内部网络访问 Google API 和服务（如 BigQuery 和 Cloud Storage）。这是在子网级别配置的。在 VPC 上启用 Private Google Access 是不正确的，因为它是在子网级别启用的。创建 Cloud NAT 并通过 NAT 网关路由应用程序流量是另一种有效方法。Cloud NAT 允许没有外部 IP 地址的实例出站连接到互联网，包括 Google 服务，而无需为每个实例分配公共 IP。Private Services Access 主要用于连接到托管在 Google 生产网络中的服务（如 Cloud SQL 或 Memorystore），而不是直接访问 BigQuery 或 Cloud Storage 等公共 Google 服务。在 VPC 和 BigQuery 之间创建网络对等连接是不正确的，因为 BigQuery 是一个全球服务，不需要通过 VPC 对等连接访问。