Le VM in us-west1 e us-east1 non devono avere IP pubblici, ma devono recuperare gli aggiornamenti da internet. Con il routing predefinito, come si consente l'accesso a internet in uscita senza assegnare IP pubblici?

Per consentire alle VM senza IP pubblici di accedere a internet in uscita, è necessario un gateway Cloud NAT. Cloud NAT traduce gli indirizzi IP privati delle VM in un indirizzo IP pubblico gestito da Google, permettendo loro di raggiungere internet. Poiché Cloud NAT è una risorsa regionale, è indispensabile crearne uno in ogni regione (us-west1 e us-east1) in cui si trovano le VM che necessitano di questo servizio. Cloud Router è richiesto per abilitare il Cloud NAT. Un singolo gateway Cloud NAT globale non esiste e non funzionerebbe per risorse regionali. Modificare l'IP esterno a "Ephemeral" assegnerebbe un IP pubblico, contravvenendo al requisito. Una regola firewall consente o nega il traffico, ma non fornisce connettività internet a VM senza IP pubblici.