Серверам без публичных IP-адресов или доступа в интернет, расположенным локально (on-prem bare-metal servers), необходим доступ к Cloud Storage. Следуйте рекомендованным Google практикам. Что вы должны сделать?

Правильный ответ описывает использование Private Google Access для локальных хостов. Создание туннеля Cloud VPN или Interconnect обеспечивает безопасное соединение между локальной сетью и VPC. Анонсирование диапазона IP-адресов 199.36.153.4/30 (который является диапазоном для restricted.googleapis.com) через Cloud Router позволяет локальным серверам маршрутизировать трафик к Google API через частное соединение. Настройка локального DNS для разрешения .googleapis.com как CNAME на restricted.googleapis.com направляет запросы к Google API через этот частный путь, обеспечивая доступ без публичных IP-адресов и интернета. Первый вариант не рекомендуется из-за использования публичных IP-адресов и сложности управления постоянно меняющимися IP-адресами Google. Второй вариант добавляет ненужную сложность и точку отказа в виде прокси-сервера Squid. Третий вариант является избыточным, так как миграция серверов не требуется для доступа к Cloud Storage, а ILB не предназначен для проксирования внешних сервисов.