VMs in us-west1 und us-east1 dürfen keine öffentlichen IPs haben, müssen aber Updates aus dem Internet abrufen. Wie ermöglichen Sie mit Standard-Routing den ausgehenden Internetzugriff, ohne öffentliche IPs zuzuweisen?

Um VMs ohne öffentliche IPs den Zugriff auf das Internet zu ermöglichen, ist Cloud NAT die korrekte Lösung. Cloud NAT ist regional und erfordert daher ein Gateway und einen Cloud Router in jeder Region, in der die VMs Updates abrufen müssen, also in us-west1 und us-east1. Ein einzelnes globales Cloud NAT-Gateway ist nicht möglich, da NAT-Gateways regional sind. Das Ändern der externen IP zu "Ephemeral" würde den VMs eine öffentliche IP zuweisen, was der Anforderung widerspricht. Eine Firewall-Regel erlaubt oder blockiert lediglich Traffic; sie kann keinen Internetzugang für VMs ohne öffentliche IP-Adresse herstellen.