В изолированной среде, где виртуальные машины не имеют доступа к публичному Интернету и VPN еще не существует, вам необходимо установить программное обеспечение на ВМ Compute Engine. Как следует выполнить установку?

Правильный ответ — загрузить установочные файлы в Cloud Storage, разместить ВМ в подсети с Private Google Access, назначить только внутренний IP-адрес и загрузить файлы на ВМ с помощью gsutil. Private Google Access позволяет ВМ без внешних IP-адресов получать доступ к API и сервисам Google, включая Cloud Storage, через внутренние IP-адреса Google. Это обеспечивает безопасную и изолированную загрузку. Другие варианты неверны: Использование правил брандмауэра для блокировки всего трафика, кроме диапазонов IP-адресов Cloud Storage, не является оптимальным решением, так как диапазоны могут меняться, и это не обеспечивает такой же уровень изоляции, как Private Google Access. Cloud Source Repositories предназначен для управления исходным кодом, а не для распространения больших установочных файлов. Кроме того, gcloud не является основным инструментом для загрузки файлов из Cloud Source Repositories на ВМ.