Si distribuiscono VM senza IP esterni che devono chiamare Google Cloud Storage e altre API di Google. Qual è l'impostazione di rete necessaria per consentire a tali VM di raggiungere privatamente le API di Google?

Per consentire alle VM senza IP esterni di accedere privatamente alle API e ai servizi di Google, è necessario abilitare l'Accesso Privato Google (Private Google Access) sulla sottorete in cui risiedono le VM. Questo instrada il traffico verso le API di Google internamente, senza passare per Internet. Creare un gateway Cloud NAT permetterebbe alle VM di accedere a Internet, ma non garantisce l'accesso privato alle API di Google, poiché il traffico uscirebbe dalla rete VPC. Assegnare un indirizzo IPv6 esterno non è la soluzione per l'accesso privato, in quanto renderebbe le VM accessibili pubblicamente. Effettuare il peering della VPC con googleapis.com tramite VPC peering non è possibile, poiché googleapis.com non è un'altra rete VPC con cui si può fare peering.