Je routeert uitgaand verkeer (egress) van 0.0.0.0/0 naar een third-party NGFW. Instanties zonder externe IP's moeten toegang krijgen tot BigQuery en Pub/Sub zonder de firewall te passeren. Welke twee acties bereiken dit?

Om instanties zonder externe IP's toegang te geven tot Google API's zoals BigQuery en Pub/Sub zonder de NGFW te passeren, zijn twee acties nodig. Ten eerste, door Private Google Access (PGA) in te schakelen op de specifieke subnet(ten), kunnen VM's in die subnetten Google API's bereiken via de interne Google-netwerken, zelfs zonder een extern IP-adres. Dit omzeilt de noodzaak om via de NGFW te routeren voor deze specifieke bestemmingen. Ten tweede, het maken van aangepaste statische routes die de externe IP-bereiken van Google API's naar de standaard internetgateway leiden, zorgt ervoor dat verkeer naar deze API's direct naar Google's netwerk gaat in plaats van via de NGFW. Het inschakelen van PGA op VPC-niveau is geen optie; het wordt per subnet geconfigureerd. Private Services Access is voor het verbinden met beheerde services zoals Cloud SQL, niet voor algemene Google API's. Het routeren van interne IP's van Google API's is onjuist, aangezien deze niet via de standaard internetgateway bereikbaar zijn.