Les serveurs sur site via un Cloud VPN existant doivent accéder aux API Cloud Functions tout en: gardant certaines données confinées à leur projet, évitant la sortie Internet pour les hôtes RFC1918, utilisant le DNS sur site et n'exposant que les API compatibles avec les contrôles de service VPC. Quelle configuration DNS/point de terminaison répond à ces exigences?

La solution correcte utilise le bundle d'API restreint (restricted.googleapis.com) avec la plage d'adresses IP 199.36.153.4/30. Ce bundle est conçu pour les services compatibles avec les contrôles de service VPC, ce qui répond à l'exigence de n'exposer que ces API et de confiner les données. L'utilisation d'un enregistrement CNAME pour .googleapis.com pointant vers cet enregistrement A garantit que toutes les requêtes d'API sont dirigées vers le bundle restreint. Configurer les routeurs sur site pour utiliser le tunnel Cloud VPN comme prochain saut pour ces adresses assure que le trafic reste privé et ne passe pas par l'Internet public, répondant ainsi à l'exigence d'éviter la sortie Internet pour les hôtes RFC1918 et d'utiliser le DNS sur site. Enfin, la configuration des pare-feu sur site pour autoriser ce trafic est essentielle pour la connectivité. Les options incorrectes utilisent private.googleapis.com (qui n'est pas compatible avec les contrôles de service VPC) ou incluent la suppression de la passerelle Internet par défaut, ce qui n'est pas nécessaire pour cette configuration et pourrait avoir des effets indésirables sur d'autres services.