Serwery lokalne korzystające z istniejącej sieci Cloud VPN potrzebują dostępu do interfejsów API Cloud Functions, jednocześnie: utrzymując pewne dane w ramach swojego projektu, unikając ruchu wychodzącego do Internetu dla hostów RFC1918, używając lokalnego DNS i udostępniając tylko interfejsy API zgodne z VPC Service Controls. Która konfiguracja DNS/punktu końcowego spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Użycie restricted.googleapis.com (199.36.153.4/30) zapewnia dostęp do interfejsów API Google Cloud, które są zgodne z VPC Service Controls, co jest kluczowe dla bezpieczeństwa danych. Skonfigurowanie lokalnego DNS (rekord A i CNAME) oraz routingu przez Cloud VPN kieruje ruch do Google Cloud, unikając publicznego internetu dla hostów RFC1918. Ostatni krok, konfiguracja lokalnych zapór sieciowych, jest niezbędny do zezwolenia na ten ruch. Pozostałe opcje są nieprawidłowe, ponieważ: Opcje używające private.googleapis.com (199.36.153.8/30) nie obsługują VPC Service Controls, co narusza wymaganie dotyczące zgodności. Usuwanie domyślnej bramy internetowej z VPC, w której kończy się tunel Cloud VPN, może zakłócić inne operacje sieciowe i nie jest bezpośrednio wymagane do spełnienia warunków dostępu do API z ograniczeniami.