Masz maszyny wirtualne Compute Engine w jednym regionie w dwóch podsieciach: sub-a (publiczne adresy IP) i sub-b (tylko prywatne adresy IP). Instancje w sub-b muszą pobierać pakiety z zewnętrznych repozytoriów publicznych. Jak włączyć wychodzący dostęp do internetu dla sub-b?

Poprawna odpowiedź to skonfigurowanie Cloud NAT i włączenie sub-b do mapowania NAT. Cloud NAT umożliwia instancjom bez zewnętrznych adresów IP (takim jak te w sub-b) inicjowanie połączeń wychodzących do internetu. Działa jako brama, tłumacząc prywatne adresy IP na publiczne adresy IP NAT, co pozwala na pobieranie pakietów z zewnętrznych repozytoriów. Włączenie Private Google Access w sub-b pozwoliłoby instancjom na dostęp do usług Google Cloud bez publicznych adresów IP, ale nie umożliwiłoby dostępu do ogólnego internetu. Wdrożenie hosta bastionu w sub-a służyłoby do bezpiecznego dostępu przychodzącego do instancji prywatnych, a nie do wychodzącego dostępu do internetu. Przekierowywanie TCP Identity-Aware Proxy (IAP) jest używane do bezpiecznego dostępu przychodzącego do instancji prywatnych bez konieczności posiadania publicznych adresów IP lub VPN, a nie do wychodzącego dostępu do internetu.