단일 리전의 두 서브넷(sub-a(공개 IP) 및 sub-b(비공개 IP만))에 Compute Engine VM이 있습니다. sub-b의 인스턴스는 외부 공개 저장소에서 패키지를 다운로드해야 합니다. sub-b에 대한 아웃바운드 인터넷 액세스를 사용 설정하려면 어떻게 해야 합니까?

sub-b의 VM은 비공개 IP만 가지고 있으므로 직접 인터넷에 연결할 수 없습니다. Cloud NAT는 비공개 서브넷의 VM이 인터넷에 아웃바운드 연결을 설정할 수 있도록 합니다. Cloud NAT를 구성하고 NAT 매핑에 sub-b를 포함하면, sub-b의 VM은 NAT 게이트웨이를 통해 외부 공개 저장소에서 패키지를 다운로드할 수 있습니다. Private Google Access는 VM이 비공개 IP를 사용하여 Google API 및 서비스에 액세스할 수 있도록 하지만, 일반적인 외부 인터넷 저장소에는 적용되지 않습니다. 배스천 호스트는 인바운드 연결을 위한 것이며, 아웃바운드 인터넷 액세스를 제공하지 않습니다. Identity-Aware Proxy TCP 전달은 외부에서 내부 리소스에 안전하게 액세스하는 데 사용되며, 내부 VM의 아웃바운드 인터넷 액세스와는 관련이 없습니다.