Compute Engine 인스턴스는 BigQuery를 사용하는 앱을 실행하고 결과를 Cloud Storage에 씁니다. 어떤 인스턴스도 외부 IP를 가질 수 없습니다. 인스턴스가 외부 IP 없이 Google 서비스에 액세스할 수 있도록 하는 두 가지 방법은 무엇입니까? (두 가지 선택)

외부 IP 주소 없이 Compute Engine 인스턴스가 Google 서비스에 액세스하는 두 가지 주요 방법은 Private Google Access와 Cloud NAT입니다. Private Google Access는 서브넷 수준에서 활성화되며, 해당 서브넷의 VM이 외부 IP 없이도 Google API 및 서비스에 내부적으로 연결할 수 있도록 합니다. Cloud NAT는 VM이 외부 IP 없이 인터넷으로 나가는 연결을 시작할 수 있도록 NAT 게이트웨이를 통해 트래픽을 라우팅합니다. 이 경우 BigQuery 및 Cloud Storage와 같은 Google 서비스에 대한 연결도 포함됩니다. 'VPC에서 Private Google Access를 활성화합니다'는 Private Google Access가 서브넷 수준에서 작동하므로 틀린 설명입니다. 'VPC에서 Private Services Access를 활성화합니다'는 서비스 프로듀서의 VPC와 고객의 VPC 간의 비공개 연결을 설정하는 데 사용되며, Google 관리형 서비스(예: Cloud SQL)에 액세스하는 데 주로 사용되므로 이 시나리오에는 적합하지 않습니다. 'VPC와 BigQuery 간에 네트워크 피어링을 생성합니다'는 BigQuery가 Google 관리형 서비스이므로 직접적인 네트워크 피어링을 지원하지 않아 틀린 설명입니다.