공용 IP 또는 인터넷 액세스 권한이 없는 온프레미스 베어메탈 서버에서 Cloud Storage에 액세스해야 합니다. Google 권장 사례를 따르세요. 어떻게 해야 할까요?

정답은 Cloud VPN 또는 Interconnect를 사용하여 VPC에 터널을 생성하고, Cloud Router를 통해 온프레미스에 199.36.153.4/30을 알리며, 온프레미스 DNS가 .googleapis.com을 restricted.googleapis.com의 CNAME으로 확인하도록 구성하는 것입니다. 이는 Google의 비공개 Google 액세스(Private Google Access) 권장 사항을 따릅니다. 이 방법을 사용하면 온프레미스 서버가 공용 IP 없이도 Google Cloud 서비스에 비공개로 안전하게 액세스할 수 있습니다. 오답 1은 서버에 공용 IP를 부여하므로 보안 위험이 있고, Google의 권장 사항이 아닙니다. 오답 2는 HTTP 프록시를 설정하는 복잡한 방식이며, 모든 Google API에 적용하기 어렵습니다. 오답 3은 서버를 Compute Engine으로 마이그레이션해야 하므로 문제의 전제 조건(온프레미스 서버)을 충족하지 않습니다.