Eine Anwendung auf einer VM ohne externe IP muss Google Cloud Storage APIs privat aufrufen. Welche Konfiguration im Subnetz der VM ermöglicht dies, ohne der VM eine externe IP zu geben?

Die Aktivierung von Private Google Access (PGA) im Subnetz ist die korrekte Methode. PGA ermöglicht VMs ohne externe IP-Adressen den privaten Zugriff auf Google APIs und Dienste, einschließlich Cloud Storage, über die interne Google-Netzwerkinfrastruktur. Dies geschieht, ohne dass der VM eine externe IP zugewiesen werden muss, was die Sicherheit erhöht. Ein Private Service Connect-Endpunkt wird verwendet, um private Verbindungen zu Diensten herzustellen, die von anderen VPCs oder Drittanbietern gehostet werden, nicht direkt für Google APIs wie Cloud Storage. VPC Network Peering verbindet zwei VPCs miteinander, aber es ermöglicht nicht den privaten Zugriff auf Google APIs aus einem VPC ohne externe IPs. Die Zuweisung eines öffentlichen DNS-Namens und die Verwendung von Cloud NAT würden der VM indirekt eine Möglichkeit geben, das Internet zu erreichen, was die Anforderung, keine externe IP zu haben, verletzt und nicht der private Weg für Google APIs ist.