Vous avez des VM Compute Engine dans une seule région, réparties sur deux sous-réseaux : sub-a (adresses IP publiques) et sub-b (adresses IP privées uniquement). Les instances de sub-b doivent télécharger des packages depuis des dépôts publics externes. Comment activez-vous l'accès sortant à Internet pour sub-b ?

Cloud NAT permet aux instances de machines virtuelles sans adresses IP externes d'envoyer du trafic sortant vers Internet. En configurant Cloud NAT et en incluant sub-b dans son mappage, les instances de sub-b pourront télécharger des packages depuis des dépôts publics. L'activation de l'accès privé Google (Private Google Access) permet aux instances sans IP externe d'accéder aux API et services Google, mais pas à l'Internet public. Un hôte bastion est utilisé pour l'accès entrant sécurisé aux instances privées, pas pour l'accès sortant à Internet. Le transfert TCP d'Identity-Aware Proxy (IAP) fournit un accès SSH/RDP sécurisé aux instances, mais ne gère pas l'accès Internet sortant pour les instances.