VM がパブリックインターネットにアクセスできず、VPN もまだ存在しないロックダウンされた環境で、Compute Engine VM にソフトウェアをインストールする必要があります。どのようにインストールすべきですか？

このシナリオでは、VMがパブリックインターネットにアクセスできないため、Private Google Accessが有効なサブネットに配置し、内部IPのみを割り当てることで、VMがGoogle Cloudサービスにプライベートにアクセスできるようにします。Cloud Storageは、インストールファイルを保存するのに適したサービスであり、gsutilコマンドラインツールを使用してVMから直接ダウンロードできます。 他の選択肢が不適切な理由は以下の通りです。 Cloud StorageのIP範囲のみを許可するファイアウォールルールを設定する方法は複雑であり、Private Google Accessがよりシンプルで安全な解決策を提供します。 Cloud Source Repositoriesはソースコード管理のためのサービスであり、大規模なインストールファイルを配布するのには適していません。また、gcloudコマンドはCloud Source Repositoriesからファイルをダウンロードする主要なツールではありません。