VPC única con Cloud Interconnect; debe permitir que los hosts locales accedan solo a las API/servicios de Google compatibles con los Controles de servicio de VPC a través de conectividad híbrida con un SLA. ¿Qué debe hacer?

La opción correcta es habilitar el Acceso privado a Google para hosts locales y usar las IP virtuales de restricted.googleapis.com. Esto permite que los hosts locales accedan a las API y servicios de Google compatibles con los Controles de servicio de VPC de forma privada y segura a través de Cloud Interconnect, utilizando las IP restringidas para asegurar que el tráfico permanezca dentro de la red de Google. Las otras opciones son incorrectas: Anunciar las direcciones IP virtuales públicas de las API de Google a través de Cloud Routers no garantiza el uso de las IP restringidas ni la compatibilidad con los Controles de servicio de VPC. Anunciar una ruta predeterminada y usar Cloud NAT no es el mecanismo diseñado para acceder a las API de Google de forma privada y segura con Controles de servicio de VPC. Agregar enlaces de Direct Peering no es la solución adecuada para la conectividad híbrida con SLA que requiere acceso a las API de Google con Controles de servicio de VPC; Cloud Interconnect es la opción preferida para SLA.