VM-Instanzen haben nur private IPs und benötigen Cloud Storage-Zugriff. Der gesamte VM-Traffic muss zur Bereinigung über Cloud Interconnect zurück zu on-prem geleitet werden, aber der VM-Traffic zu Google APIs sollte in der VPC verbleiben. Was sollten Sie tun?

Die korrekte Lösung erfüllt alle Anforderungen. Das Löschen der Standardroute und die Ankündigung von 0.0.0.0/0 über BGP vom On-Prem-Router leiten den gesamten externen Traffic über Cloud Interconnect zurück, was der Anforderung entspricht, den gesamten VM-Traffic zur Bereinigung On-Prem zu senden. Die Konfiguration einer privaten Cloud DNS-Zone, die .googleapis.com auf private.googleapis.com (199.36.153.8/30) auflöst, und eine statische Route für diesen Bereich zum Standard-Internet-Gateway, ermöglicht den Zugriff auf Google APIs über VPC-interne Pfade, ohne das On-Prem-Netzwerk zu verlassen. Die erste Option ist falsch, da sie restricted.googleapis.com verwendet, welches den Zugriff auf eine Teilmenge der APIs beschränkt, und 199.36.153.4/30 ist der falsche IP-Bereich für den privaten Zugriff. Die zweite Option ist falsch, da sie eine öffentliche Cloud DNS-Zone und private.googleapis.com mit dem falschen IP-Bereich 199.36.153.8/30 (der für den privaten Zugriff korrekt wäre, aber nicht in Kombination mit einer öffentlichen Zone) verwendet. Die dritte Option ist falsch, da sie die Standard-VPC-Route nicht löscht, was dazu führen würde, dass der Traffic nicht wie gewünscht über On-Prem geleitet wird.