Экземпляры Compute Engine запускают приложение, которое использует BigQuery и записывает результаты в Cloud Storage. Ни один экземпляр не может иметь внешний IP-адрес. Какие два метода позволяют экземплярам получать доступ к сервисам Google без внешних IP-адресов? (Выберите два варианта)

Для доступа к сервисам Google без внешних IP-адресов существуют два основных метода. Включение Private Google Access на подсетях позволяет виртуальным машинам без внешних IP-адресов обращаться к API и сервисам Google через внутренние IP-адреса Google. Это оптимально для трафика, который остается внутри сети Google. Создание Cloud NAT и маршрутизация трафика через шлюз NAT также позволяет экземплярам без внешних IP-адресов инициировать исходящие соединения в Интернет, включая сервисы Google, путем трансляции их внутренних IP-адресов во внешний IP-адрес NAT-шлюза. Private Google Access на VPC не является опцией, так как он настраивается на уровне подсети. Private Services Access используется для подключения к управляемым сервисам Google (например, Cloud SQL, Memorystore), а не для прямого доступа к BigQuery или Cloud Storage. Сетевой пиринг с BigQuery невозможен, так как BigQuery является управляемым сервисом, а не отдельной VPC.