Предоставьте HTTP API на ВМ Compute Engine, который могут вызывать только клиенты внутри VPC, и позвольте клиентам получать IP-адрес сервиса.

Правильный ответ — использование внутреннего полного доменного имени (FQDN) ВМ из внутреннего DNS Compute Engine. Это позволяет клиентам внутри VPC обращаться к сервису по его внутреннему IP-адресу, используя DNS-имя, что соответствует требованию "только клиенты внутри VPC" и позволяет им получать IP-адрес сервиса через DNS-запрос. Остальные варианты не подходят: Использование статического внешнего IP-адреса балансировщика нагрузки HTTP(S) делает API доступным извне VPC, что противоречит условию. Создание записи A в Cloud DNS для внешнего IP-адреса также сделает API доступным извне. Внутреннее DNS-имя в стиле API, предоставляемое Compute Engine, не является стандартным FQDN и может не всегда разрешаться в IP-адрес напрямую для клиентских приложений.