Proporcione una API HTTP en una VM de Compute Engine a la que solo puedan llamar los clientes dentro de la VPC y permita que los clientes obtengan la IP del servicio.

La opción correcta es que los clientes usen el nombre de dominio completamente calificado (FQDN) interno de la VM del DNS interno de Compute Engine. Esto permite que los clientes dentro de la misma VPC accedan a la API utilizando un nombre de host resoluble internamente, sin exponer la API a Internet. El DNS interno de Compute Engine resuelve automáticamente los nombres de FQDN internos a las IPs internas de las VMs. Las opciones incorrectas son: Reservar una IP externa estática y asignarla a una regla de reenvío del balanceador de carga HTTP(S) expondría la API a Internet, lo cual no cumple con el requisito de acceso solo dentro de la VPC. Reservar una IP externa estática para un balanceador de carga HTTP(S) y crear un registro A de Cloud DNS también expondría la API a Internet, incluso si se usa un nombre de DNS personalizado. La opción de usar un "nombre de ruta de DNS interno estilo API proporcionado por Compute Engine" es vaga y no describe una característica estándar de acceso a VMs dentro de una VPC de forma segura y resoluble internamente.