Compute Engine-Instanzen führen eine Anwendung aus, die BigQuery verwendet und Ergebnisse in Cloud Storage schreibt. Keine Instanz darf eine externe IP-Adresse haben. Welche zwei Methoden ermöglichen den Instanzen den Zugriff auf Google-Dienste ohne externe IPs? (Wählen Sie zwei)

Da die Instanzen keine externen IP-Adressen haben dürfen, müssen alternative Wege für den Zugriff auf Google-Dienste gefunden werden. Die Aktivierung von Private Google Access für alle Subnetze ermöglicht es VMs ohne externe IP-Adressen, über die internen Google-Netzwerke auf Google APIs und Dienste zuzugreifen. Dies ist eine sichere und empfohlene Methode. Das Erstellen eines Cloud NAT und das Weiterleiten des Anwendungsverkehrs über das NAT-Gateway ist ebenfalls eine gültige Lösung. Cloud NAT ermöglicht es Instanzen ohne externe IP-Adressen, ausgehende Verbindungen ins Internet herzustellen, einschließlich zu Google-Diensten, ohne dass die Instanzen selbst öffentliche IP-Adressen benötigen. Die Aktivierung von Private Google Access für die VPC ist falsch, da Private Google Access pro Subnetz konfiguriert wird, nicht für die gesamte VPC. Private Services Access ist für den Zugriff auf verwaltete Dienste wie Cloud SQL oder Memorystore gedacht, nicht für BigQuery oder Cloud Storage. Das Erstellen eines Netzwerk-Peerings zwischen Ihrer VPC und BigQuery ist nicht die korrekte Methode, da BigQuery ein Google-Dienst ist, der über Private Google Access oder das Internet zugänglich ist, nicht über VPC-Peering.