Aplikacja na Compute Engine musi: mapować wiele zarezerwowanych zewnętrznych adresów IP do pojedynczej instancji i przetwarzać ruch ESP. Co należy zrobić?

Aby zmapować wiele zewnętrznych adresów IP do pojedynczej instancji i przetwarzać ruch ESP (IPsec), należy użyć instancji docelowej (target instance) w połączeniu z regułami przekierowania protokołów (protocol forwarding rules). Instancja docelowa to zasób, który wskazuje na pojedynczą instancję Compute Engine, a reguły przekierowania protokołów umożliwiają kierowanie ruchu z określonych zewnętrznych adresów IP i protokołów (w tym ESP) do tej instancji docelowej. Pozostałe opcje są nieprawidłowe: Pula docelowa (target pool) i reguły przekierowania protokołów są używane głównie do równoważenia obciążenia TCP/UDP między wieloma instancjami, a nie do mapowania wielu adresów IP do jednej instancji z obsługą ESP. Usługa backendowa i zewnętrzny równoważnik obciążenia sieciowego również służą do równoważenia obciążenia i nie są przeznaczone do tego konkretnego scenariusza z ESP i pojedynczą instancją. Nie można po prostu dodać wielu zewnętrznych adresów IP do interfejsu sieciowego instancji w ten sposób; wymagane jest użycie mechanizmów przekierowania.