Виртуальные машины в пользовательской VPC имеют только внутренние IP-адреса и не имеют доступа к Интернету. Им необходимо получить доступ к объекту в бакете Cloud Storage в рамках проекта. Что следует предпринять?

Private Google Access позволяет виртуальным машинам без внешних IP-адресов в подсети получать доступ к публичным API Google, таким как Cloud Storage, используя внутренние IP-адреса Google. Это безопасный и эффективный способ доступа к сервисам Google из частной сети. Private Service Access используется для подключения к управляемым сервисам Google (например, Cloud SQL, Memorystore) из вашей VPC, а не для доступа к публичным API. VPC Service Controls создает периметры безопасности для защиты от утечки данных, но не предоставляет доступ к публичным сервисам из частной сети. Cloud NAT предоставит виртуальным машинам доступ к Интернету, что не требуется, так как Cloud Storage доступен через внутренние сети Google, и это менее безопасный вариант, чем Private Google Access.