W zablokowanym środowisku, w którym maszyny wirtualne nie mają publicznego dostępu do Internetu i nie ma jeszcze sieci VPN, musisz zainstalować oprogramowanie na maszynie wirtualnej Compute Engine. Jak należy je zainstalować?

Poprawna odpowiedź to przesłanie plików instalacyjnych do Cloud Storage, umieszczenie maszyny wirtualnej w podsieci z Private Google Access, przypisanie jej tylko wewnętrznego adresu IP i pobranie plików za pomocą gsutil. Private Google Access umożliwia maszynom wirtualnym bez zewnętrznych adresów IP dostęp do usług Google Cloud, takich jak Cloud Storage, przez wewnętrzne adresy IP Google. Jest to bezpieczne rozwiązanie, ponieważ ruch pozostaje w sieci Google i nie przechodzi przez publiczny internet. Pozostałe opcje są mniej odpowiednie: Opcja z zaporą sieciową i publicznymi adresami IP dla Cloud Storage jest mniej bezpieczna i bardziej skomplikowana w zarządzaniu. Użycie Cloud Source Repositories jest przeznaczone głównie do zarządzania kodem źródłowym, a nie do przechowywania dużych plików instalacyjnych. Ponadto, gcloud nie jest podstawowym narzędziem do pobierania plików z Cloud Source Repositories w taki sposób jak gsutil z Cloud Storage.