Un'applicazione su una VM senza un IP esterno deve chiamare privatamente le API di Google Cloud Storage. Quale configurazione sulla subnet della VM lo consente senza assegnare un IP esterno alla VM?

Abilitare l'accesso privato di Google (Google Private Access) sulla subnet consente alle VM senza IP esterni di raggiungere le API e i servizi di Google, come Cloud Storage, utilizzando gli indirizzi IP interni della rete VPC. Questo mantiene il traffico all'interno della rete di Google, garantendo sicurezza e prestazioni. Creare un endpoint Private Service Connect è per accedere a servizi pubblicati da altri produttori o servizi gestiti da Google che non sono nativamente accessibili tramite Private Google Access (ad esempio, servizi di terze parti). Il peering VPC con la rete di Google non è un'opzione standard per questo scenario; il peering è tipicamente tra due reti VPC distinte. Assegnare un nome DNS pubblico e usare Cloud NAT non è l'obiettivo, poiché la richiesta è di evitare un IP esterno e mantenere la comunicazione privata.