Una única VPC utiliza Cloud Interconnect para el acceso local. Debe asegurarse de que el tráfico de Cloud Storage pase por Interconnect, mientras que otras API/servicios de Google utilicen la Internet pública. ¿Qué debería usar?

La opción correcta es usar Private Service Connect para Cloud Storage y los dominios públicos predeterminados para otros servicios. Private Service Connect permite que el tráfico a Cloud Storage viaje a través de Cloud Interconnect, manteniendo el tráfico privado y sin pasar por la Internet pública. Para otras API y servicios de Google, los dominios públicos predeterminados son adecuados, ya que la pregunta especifica que deben usar la Internet pública. Las opciones que involucran Private Google Access con VIPs (private.googleapis.com o restricted.googleapis.com) son incorrectas porque Private Google Access enruta todo el tráfico de API de Google a través de la red de Google, ya sea privada o restringida, lo cual contradice el requisito de que otras API/servicios usen la Internet pública. Además, Private Service Connect es la solución específica para acceder a servicios de Google como Cloud Storage a través de una conexión privada como Cloud Interconnect.