이그레스 0.0.0.0/0을 타사 NGFW로 라우팅합니다. 외부 IP가 없는 인스턴스는 방화벽을 통과하지 않고 BigQuery 및 Pub/Sub에 액세스해야 합니다. 이 작업을 수행하는 두 가지 방법은 무엇입니까?

정답은 "서브넷에서 Private Google Access를 활성화합니다"와 "Google API의 외부 IP 범위를 기본 인터넷 게이트웨이로 지정하는 커스텀 고정 경로를 생성합니다"입니다. 1. 서브넷에서 Private Google Access를 활성화합니다: 이 옵션은 외부 IP 주소가 없는 VM 인스턴스가 인터넷 게이트웨이를 통하지 않고 Google API 및 서비스(예: BigQuery, Pub/Sub)에 액세스할 수 있도록 합니다. 이는 방화벽을 우회하면서도 필요한 서비스에 안전하게 연결하는 효과적인 방법입니다. 2. Google API의 외부 IP 범위를 기본 인터넷 게이트웨이로 지정하는 커스텀 고정 경로를 생성합니다: 이 방법은 Google API의 특정 외부 IP 범위에 대한 트래픽이 커스텀 경로를 통해 직접 인터넷 게이트웨이로 라우팅되도록 합니다. 이렇게 하면 0.0.0.0/0 이그레스 트래픽이 NGFW로 향하더라도 Google API 트래픽은 NGFW를 거치지 않고 직접 Google 네트워크로 이동합니다. "VPC 수준에서 Private Google Access를 활성화합니다"는 Private Google Access가 서브넷 단위로 구성되므로 올바르지 않습니다. "VPC에서 Private Services Access를 활성화합니다"는 Google 관리형 서비스에 대한 비공개 연결을 설정하는 데 사용되며, 이 시나리오의 요구사항과는 다릅니다. "Google API의 내부 IP를 기본 인터넷 게이트웨이로 지정하는 커스텀 고정 경로를 생성합니다"는 Google API가 내부 IP 주소를 통해 직접 노출되지 않으므로 올바르지 않습니다.