Desde una VM de Compute Engine que no tiene IP pública, ¿cómo debería llamar la VM a la API de Cloud Storage?

La respuesta correcta es Usar Private Google Access. Private Google Access permite que las instancias de Compute Engine sin direcciones IP externas se conecten a las API y servicios de Google, como Cloud Storage, utilizando las direcciones IP internas de la red de Google. Esto es ideal para VMs que requieren mayor seguridad al no exponerse a Internet. Las otras opciones son incorrectas: Carrier Peering y VPC Network Peering se utilizan para conectar redes entre sí (ya sea con un proveedor de servicios o entre VPCs de Google Cloud), no para que una VM sin IP pública acceda a servicios de Google. Shared VPC networks permite que múltiples proyectos utilicen una red VPC común, pero no resuelve el problema de acceso a las API de Google desde una VM sin IP pública.