Masz maszyny wirtualne w regionach us-west1 i us-east1, które nie mogą mieć publicznych adresów IP, ale muszą pobierać aktualizacje z internetu. Przy domyślnym routingu, jak zezwolić na wychodzący dostęp do internetu bez przypisywania publicznych adresów IP?

Poprawna odpowiedź to stworzenie bramy Cloud NAT i Cloud Routera w każdym z regionów (us-west1 i us-east1). Cloud NAT umożliwia instancjom bez publicznych adresów IP dostęp do internetu poprzez translację adresów sieciowych, używając puli publicznych adresów IP przypisanych do bramy NAT. Cloud Router jest wymagany do dynamicznej wymiany tras, ale w tym scenariuszu jego główną rolą jest wspieranie działania Cloud NAT. Cloud NAT jest usługą regionalną, więc musi być skonfigurowany w każdym regionie, w którym instancje potrzebują dostępu do internetu. Pojedyncza globalna brama Cloud NAT nie jest możliwa, ponieważ Cloud NAT jest usługą regionalną. Zmiana adresu IP na Ephemeral nadałaby instancjom publiczny adres IP, co jest sprzeczne z wymaganiem braku publicznych adresów. Reguła zapory sieciowej zezwalająca na ruch wychodzący jest konieczna, ale sama w sobie nie zapewnia dostępu do internetu instancjom bez publicznych adresów IP; potrzebna jest do tego brama NAT.