Compute Engine-instanties draaien een app die BigQuery gebruikt en resultaten naar Cloud Storage schrijft. Geen enkele instantie mag een extern IP-adres hebben. Welke twee methoden stellen de instanties in staat om toegang te krijgen tot Google-services zonder externe IP-adressen? (Kies er twee.)

Private Google Access (PGA) stelt VM-instanties zonder externe IP-adressen in staat om via het interne Google-netwerk toegang te krijgen tot Google API's en services, zoals BigQuery en Cloud Storage. Dit is een subnet-specifieke instelling. Cloud NAT (Network Address Translation) biedt uitgaande internettoegang voor instanties zonder externe IP-adressen door hun interne IP-adressen te vertalen naar een extern IP-adres van de NAT-gateway. Dit maakt toegang tot zowel Google-services als externe internetbronnen mogelijk. Het inschakelen van PGA op de VPC is onjuist omdat PGA op subnetniveau wordt geconfigureerd. Private Services Access is voor het verbinden met beheerde services, niet voor toegang tot Google API's vanuit uw VPC. Netwerkpeering tussen uw VPC en BigQuery is niet de standaardmethode voor toegang tot Google-services; PGA of NAT zijn hiervoor bedoeld.