外部IPを持たないVMをデプロイし、それらのVMがGoogle Cloud Storageやその他のGoogle APIを呼び出す必要があります。これらのVMがプライベートにGoogle APIに到達できるようにするために必要なネットワーク設定は何ですか？

外部IPを持たないVMがGoogle APIにアクセスするには、Private Google Accessを有効にするのが最も適切です。これにより、VMはGoogleの内部ネットワークを介してAPIにアクセスでき、インターネットへの露出なしにセキュアな通信が可能です。 Cloud NATは外部IPを持たないVMがインターネット上のサービスにアクセスするためのものですが、Google APIへのプライベートアクセスにはPrivate Google Accessが推奨されます。各VMに外部IPv6アドレスをアタッチすると、外部IPを持たないという要件に反します。VPCピアリングは異なるVPC間の接続に使用され、googleapis.comとの直接ピアリングはできません。