Вы направляете исходящий трафик 0.0.0.0/0 на сторонний NGFW. Экземпляры без внешних IP-адресов должны получать доступ к BigQuery и Pub/Sub без прохождения через межсетевой экран. Какие два действия позволят это сделать?

Включение Private Google Access в подсети позволяет экземплярам без внешних IP-адресов обращаться к Google API (таким как BigQuery и Pub/Sub) через внутренние IP-адреса Google, минуя NGFW. Это безопасный и эффективный способ доступа к сервисам Google. Создание пользовательских статических маршрутов, направляющих внешние диапазоны IP-адресов Google API на шлюз интернета по умолчанию, также позволяет экземплярам напрямую обращаться к этим API, обходя NGFW. Это работает, потому что трафик для этих конкретных IP-адресов направляется не через NGFW, а напрямую к Google. Включение Private Google Access на уровне VPC не является опцией; он настраивается на уровне подсети. Private Services Access используется для подключения к управляемым сервисам Google (например, Cloud SQL, Memorystore), а не для доступа к публичным API, таким как BigQuery и Pub/Sub. Направление внутренних IP-адресов Google API на шлюз интернета по умолчанию не имеет смысла, так как внутренние IP-адреса не маршрутизируются через интернет.