Одна сеть VPC использует Cloud Interconnect для доступа к локальным ресурсам. Необходимо обеспечить прохождение трафика Cloud Storage через Interconnect, в то время как другие Google API/сервисы используют общедоступный интернет. Что следует использовать?

Правильный ответ — использование Private Service Connect для Cloud Storage и общедоступных доменов для других сервисов. Private Service Connect позволяет установить частное подключение из вашей сети VPC к сервисам Google, таким как Cloud Storage, через Cloud Interconnect, обеспечивая прохождение трафика через частную сеть Google, а не через публичный интернет. Это соответствует требованию задачи. Использование общедоступных доменов по умолчанию для всех Google API и сервисов не позволит трафику Cloud Storage проходить через Cloud Interconnect. Варианты с Private Google Access (restricted.googleapis.com и private.googleapis.com) предназначены для обеспечения приватного доступа к Google API из подсетей VPC без внешних IP-адресов, но они не гарантируют, что трафик будет проходить через Cloud Interconnect, если не настроен соответствующий маршрут и DNS-разрешение. Кроме того, Private Service Connect является более специфичным и предпочтительным решением для обеспечения частного доступа к конкретным сервисам, таким как Cloud Storage, через Cloud Interconnect.