En un entorno bloqueado donde las VM no tienen acceso público a Internet y aún no existe una VPN, necesita instalar software en una VM de Compute Engine. ¿Cómo debería instalarlo?

Esta es la mejor opción para entornos bloqueados sin acceso público a Internet. Al usar una IP interna y configurar el Acceso privado a Google en la subred, la VM puede acceder a los servicios de Google Cloud, como Cloud Storage, sin exponerse a Internet. gsutil es la herramienta adecuada para transferir archivos desde Cloud Storage. Las otras opciones son incorrectas porque: Subir a Cloud Storage y usar reglas de firewall para bloquear todo excepto el rango de IP para Cloud Storage: Aunque se bloquea el tráfico, la VM aún necesitaría una IP externa para acceder a Cloud Storage sin Acceso privado a Google, lo cual va en contra del requisito de un entorno bloqueado. Subir a Cloud Source Repositories y usar gcloud con Acceso privado a Google: Cloud Source Repositories no es el servicio principal para almacenar archivos binarios o instaladores grandes; Cloud Storage es más adecuado. Además, gcloud no es la herramienta principal para la descarga masiva de archivos de repositorios. Subir a Cloud Source Repositories y usar reglas de firewall: Misma razón que la anterior, Cloud Source Repositories no es el servicio ideal para este caso, y aún necesitaría una IP externa sin Acceso privado a Google.