커스텀 VPC의 VM에 내부 IP만 있고 인터넷 액세스가 없습니다. 프로젝트 내 Cloud Storage 버킷의 객체에 액세스해야 합니다. 어떻게 해야 할까요?

내부 IP만 있는 VM이 인터넷 액세스 없이 Cloud Storage에 접근하려면 Private Google Access를 활성화해야 합니다. Private Google Access는 VM이 외부 IP 주소 없이도 Google 서비스의 외부 IP 주소에 도달할 수 있도록 해줍니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. Cloud Storage 버킷에서 Private Service Access를 활성화하는 것은 Cloud Storage 버킷이 아닌 VPC 네트워크에서 설정하는 기능입니다. VPC Service Controls는 데이터 유출 방지를 위한 보안 경계를 설정하는 것이며, 인터넷 액세스 없는 VM이 Google 서비스에 접근하도록 하는 직접적인 해결책이 아닙니다. Cloud NAT는 VM에 외부 IP가 없어도 인터넷에 접근할 수 있도록 하지만, Cloud Storage는 Google 서비스이므로 Private Google Access가 더 효율적이고 안전한 방법입니다.