Экземпляры ВМ имеют только частные IP-адреса и нуждаются в доступе к Cloud Storage. Весь трафик ВМ должен маршрутизироваться обратно в локальную сеть через Cloud Interconnect для очистки, но трафик ВМ к Google API должен оставаться в VPC. Что вы должны сделать?

Правильный ответ обеспечивает, что весь исходящий трафик, кроме трафика к Google API, маршрутизируется через локальную сеть для очистки, а трафик к Google API остается в VPC. Удаление маршрута по умолчанию в VPC и анонсирование 0.0.0.0/0 из локальной сети через BGP перенаправляет весь общий интернет-трафик через Cloud Interconnect. Настройка частной зоны Cloud DNS для private.googleapis.com (199.36.153.8/30) гарантирует, что запросы к Google API разрешаются на внутренние IP-адреса, а статический маршрут для этого диапазона с интернет-шлюзом в качестве следующего хопа направляет этот трафик напрямую в Google, минуя локальную сеть. Первый неправильный вариант использует restricted.googleapis.com (199.36.153.4/30), который не подходит для доступа к Cloud Storage из VM без внешних IP-адресов. Второй неправильный вариант использует публичную зону Cloud DNS, что не соответствует требованию частного доступа, и private.googleapis.com с неверным IP-диапазоном. Третий неправильный вариант предлагает анонсировать 0.0.0.0/0 с более низким приоритетом, что может привести к тому, что трафик будет использовать маршрут по умолчанию VPC, если он существует, нарушая требование очистки через локальную сеть.