У вас есть виртуальные машины Compute Engine в одном регионе в двух подсетях: sub-a (публичные IP-адреса) и sub-b (только частные IP-адреса). Экземпляры в sub-b должны загружать пакеты из внешних публичных репозиториев. Как обеспечить исходящий доступ в интернет для sub-b?

Cloud NAT позволяет экземплярам без внешних IP-адресов (например, в sub-b) инициировать исходящие соединения с Интернетом. Настроив Cloud NAT и включив sub-b в сопоставление NAT, трафик из sub-b будет маршрутизироваться через NAT-шлюз, получая внешний IP-адрес для исходящих запросов. Private Google Access позволяет экземплярам без внешних IP-адресов получать доступ к API и сервисам Google, но не к общему Интернету. Bastion host используется для входящего доступа к частным экземплярам, а не для исходящего доступа в Интернет. Identity-Aware Proxy TCP forwarding обеспечивает безопасный доступ к внутренним ресурсам, но не предоставляет исходящий доступ в Интернет для загрузки пакетов из публичных репозиториев.