Tout le trafic à destination d'Internet doit revenir sur site via un VPN HA avant la sortie, tandis que les VM doivent atteindre les API Google privées à 199.36.153.4/30. Comment configurez-vous les routes ?

L'option correcte répond aux deux exigences. Annoncer 0.0.0.0/0 depuis le routeur sur site avec un MED (Multi-Exit Discriminator) élevé (1000) rendra cette route moins préférée que la route par défaut de Google Cloud (qui a un MED implicite plus bas ou une priorité plus élevée). Cela garantit que le trafic Internet sort via le VPN HA sur site, car la route VPN sera préférée pour 0.0.0.0/0. La création d'une route personnalisée pour 199.36.153.4/30 (API Google privées) avec le prochain saut = passerelle Internet par défaut permet aux VM d'atteindre ces API directement via le réseau Google, contournant le VPN. Les autres options sont incorrectes car elles ne respectent pas l'une ou l'autre des exigences. Les options qui tentent de définir 0.0.0.0/0 avec une priorité sur une passerelle Internet par défaut ne dirigeront pas le trafic vers le VPN sur site pour la sortie Internet. L'option qui envoie le trafic API Google privées via le VPN est incorrecte, car ces API sont accessibles directement via le réseau Google.