Cloud VPN にはオンプレミスへの 0.0.0.0/0 静的ルートがあり、Cloud NAT が構成されていますが、インスタンスのトラフィックが NAT されていません。VM が VPN の代わりにインターネット ゲートウェイと Cloud NAT を使用するようにするにはどうすればよいですか？

Cloud VPN に 0.0.0.0/0 の静的ルートが存在すると、VM からのインターネット宛てのトラフィックが VPN トンネル経由でルーティングされてしまいます。Cloud NAT を経由させるには、VPN ルートよりも優先度の高いルートが必要です。VPC に、ネクストホップをデフォルトのインターネット ゲートウェイとし、対象の Compute Engine インスタンスに適用されるネットワーク タグを持つ、0.0.0.0/0 の静的ルートを追加することで、そのインスタンスからのトラフィックは Cloud NAT を経由してインターネットにルーティングされるようになります。他の選択肢は、NAT の動作やファイアウォールに関するものであり、ルーティングの優先順位の問題を解決しません。