Las instancias de Compute Engine ejecutan una aplicación que utiliza BigQuery y escribe los resultados en Cloud Storage. Ninguna instancia puede tener una IP externa. ¿Qué dos métodos permiten que las instancias accedan a los servicios de Google sin IPs externas? (Elige dos)

Las instancias de Compute Engine sin IP externas requieren métodos específicos para acceder a los servicios de Google. Habilitar el Acceso privado a Google (Private Google Access) en las subredes permite que las instancias con IPs internas envíen tráfico a las APIs y servicios de Google a través de las rutas internas de Google, sin necesidad de una IP externa ni de pasar por Internet. Crear un Cloud NAT (Network Address Translation) y enrutar el tráfico a través de él es otra solución. Cloud NAT permite que múltiples instancias privadas compartan una o más IP públicas para acceder a Internet y, por extensión, a los servicios de Google, sin que las instancias individuales necesiten IPs externas. Habilitar el Acceso privado a Google en la VPC no es una opción válida, ya que se configura a nivel de subred. Habilitar el Acceso a servicios privados (Private Service Access) es para conectarse a servicios administrados por Google (como Cloud SQL o Memorystore) dentro de una red de productor de servicios, no para que las instancias accedan a servicios públicos de Google como BigQuery o Cloud Storage. Crear un emparejamiento de red con BigQuery no es aplicable, ya que BigQuery es un servicio gestionado y no una VPC con la que se pueda emparejar directamente.