Usted implementa máquinas virtuales sin IP externas que deben llamar a Google Cloud Storage y otras API de Google. ¿Qué configuración de red se requiere para permitir que esas máquinas virtuales lleguen a las API de Google de forma privada?

Habilitar el Acceso privado a Google en la subred es la solución correcta porque permite que las máquinas virtuales sin IP externas se comuniquen con las API de Google, incluyendo Cloud Storage, utilizando las direcciones IP internas de Google. Esto mantiene el tráfico dentro de la red de Google, mejorando la seguridad y reduciendo la latencia. Crear un gateway de Cloud NAT no es ideal porque, aunque permitiría el acceso a Internet, las máquinas virtuales aún necesitarían una ruta a través de NAT para llegar a las API de Google, lo cual es menos directo y privado que el Acceso privado a Google. Asignar una dirección IPv6 externa no es aplicable, ya que la pregunta especifica máquinas virtuales sin IP externas y el acceso privado es la meta. Interconectar la VPC con googleapis.com a través de VPC peering no es una opción válida, ya que googleapis.com no es una VPC con la que se pueda establecer peering.