Birden çok VPC'deki VM'lerin giden internet erişimine ihtiyacı var ancak herkese açık IP'leri olamaz. Yalnızca belirli alt ağların Cloud NAT kullanmasına izin verilmelidir ve yanlışlıkla yapılan yanlış yapılandırmayı önlemek ve Google tarafından önerilen uygulamayı takip etmek istiyorsunuz. Ne yapmalısınız?

Doğru cevap, kuruluş politikası kısıtlamalarını kullanarak Cloud NAT kullanımını belirli alt ağlarla sınırlamaktır. constraints/compute.restrictCloudNATUsage kısıtlaması, Cloud NAT'ın yalnızca belirtilen alt ağ aralıkları için yapılandırılmasını zorunlu kılar. Bu, yanlış yapılandırmaları önler ve Google'ın önerdiği güvenli bir yaklaşım sunar. Diğer seçenekler şunlar için uygun değildir: Güvenlik duvarı kuralları, Cloud NAT'ın kendisini kısıtlamaz, yalnızca trafiği kontrol eder. Bu, Cloud NAT'ın yanlış alt ağlar için yapılandırılmasını engellemez. Cloud NAT'ı dağıtıp özel bir kaynak aralığı yapılandırmak, yanlışlıkla başka alt ağların eklenmesini engellemez. Cloud NAT kuralları, belirli alt ağların NAT aracılığıyla çıkış yapmasına izin vermek için kullanılabilir, ancak bu, NAT'ın yanlış alt ağlar için yapılandırılmasını engellemez ve kuruluş politikası kadar kapsamlı bir kontrol sağlamaz.