Sie stellen VMs ohne externe IPs bereit, die Google Cloud Storage und andere Google APIs aufrufen müssen. Welche Netzwerkeinstellung ist erforderlich, damit diese VMs private Google APIs erreichen können?

Um VMs ohne externe IP-Adressen den Zugriff auf Google APIs wie Cloud Storage zu ermöglichen, müssen Sie Private Google Access im Subnetz aktivieren, in dem sich die VMs befinden. Diese Funktion leitet den Traffic von den VMs privat zu den Google APIs, ohne dass eine externe IP-Adresse oder ein Internet-Gateway erforderlich ist. Ein Cloud NAT-Gateway würde zwar ausgehenden Internetzugriff ermöglichen, ist aber für Private Google Access nicht notwendig und würde die VMs über das öffentliche Internet leiten, was hier vermieden werden soll. Das Zuweisen externer IPv6-Adressen würde den Zweck der Bereitstellung von VMs ohne externe IPs untergraben. VPC-Peering mit googleapis.com ist keine unterstützte oder sinnvolle Konfiguration für diesen Anwendungsfall.