Приложение на Compute Engine должно: сопоставлять несколько зарезервированных внешних IP-адресов с одним экземпляром и обрабатывать трафик ESP. Что вы должны сделать?

Правильный ответ — создание целевого экземпляра и правила пересылки протоколов для каждого зарезервированного внешнего IP-адреса. Это позволяет сопоставить несколько внешних IP-адресов с одним экземпляром Compute Engine и обрабатывать трафик ESP (IPsec), поскольку правила пересылки протоколов поддерживают этот протокол. Опция с целевым пулом и правилами пересылки протоколов неверна, так как целевые пулы используются для балансировки нагрузки TCP/UDP и не поддерживают ESP напрямую для сопоставления 1:1 с одним экземпляром. Опция с внутренним сервисом и внешним сетевым балансировщиком нагрузки не подходит, потому что сетевые балансировщики нагрузки Google Cloud поддерживают TCP, UDP и SSL, но не ESP. Изменение внешнего IP-адреса сетевого интерфейса с None на Ephemeral и добавление нескольких внешних IP-адресов к экземпляру не является стандартным способом сопоставления нескольких зарезервированных внешних IP-адресов с одним экземпляром для обработки трафика ESP. Сетевой интерфейс обычно имеет один основной внешний IP-адрес.