In een afgeschermde omgeving waar VM's geen openbare internettoegang hebben en er nog geen VPN bestaat, moet u software installeren op een Compute Engine VM. Hoe moet u deze installeren?

De correcte optie maakt gebruik van Private Google Access, waardoor VM's zonder externe IP-adressen en zonder publieke internettoegang toch veilig verbinding kunnen maken met Google API's en services, zoals Cloud Storage. Door de installatiebestanden naar Cloud Storage te uploaden en vervolgens gsutil te gebruiken op de VM, kunnen de bestanden efficiënt en veilig worden gedownload. De VM heeft alleen een intern IP-adres, wat de beveiliging verhoogt. De andere opties zijn minder geschikt: Het blokkeren van al het verkeer behalve het IP-bereik voor Cloud Storage is complexer en minder veilig dan Private Google Access, en vereist het beheer van IP-bereiken die kunnen veranderen. Cloud Source Repositories is primair bedoeld voor versiebeheer van code, niet voor het distribueren van grote installatiebestanden. Bovendien vereist het downloaden van daaruit vaak authenticatie die niet standaard via Private Google Access verloopt voor eenvoudige bestandsoverdracht.