VPC 内のクライアントのみが呼び出すことができ、クライアントがサービス IP を取得できる Compute Engine VM 上で HTTP API を提供します。

このシナリオでは、VPC 内のクライアントのみがサービスにアクセスする必要があり、Compute Engine VM 上でサービスが実行されています。Compute Engine 内部 DNS を使用すると、クライアントはVMの内部IPアドレスを解決でき、外部IPアドレスを公開する必要がありません。これは、VPC内からのアクセスに最適で、セキュリティを強化します。 静的外部IPを予約し、HTTP(S)ロードバランサーに割り当てる方法は、外部からのアクセスを可能にするため、VPC内からのアクセスのみを求めるこの要件には合いません。Cloud DNS Aレコードを作成する方法も、通常は外部からのアクセスやカスタムドメイン名解決に使用されるため、このケースには過剰です。APIスタイルの内部DNSパス名は、特定のGoogle Cloudサービスへのアクセスに使用されるもので、Compute Engine VMへの直接アクセスには適していません。