Mevcut bir Cloud VPN üzerinden şirket içi sunucuların Cloud Functions API'lerine erişmesi gerekiyor. Bu erişim sırasında belirli verilerin kendi projesinde kalması, RFC1918 ana bilgisayarları için internet çıkışının önlenmesi, şirket içi DNS kullanılması ve yalnızca VPC Service Controls ile uyumlu API'lerin açığa çıkarılması isteniyor. Hangi DNS/uç nokta kurulumu bu gereksinimleri karşılar?

Doğru cevap, belirtilen tüm gereksinimleri karşılayan adımları içerir. restricted.googleapis.com, yalnızca VPC Service Controls ile uyumlu API'leri açığa çıkarır ve hizmet verilerinin proje içinde kalmasını sağlar. 199.36.153.4/30 adres aralığı, bu etki alanı için özel bir IP aralığıdır. .googleapis.com için bir CNAME kaydı oluşturmak, tüm Google API isteklerinin bu özel uç noktaya yönlendirilmesini sağlar. Şirket içi yönlendiricilerin Cloud VPN tünelini sonraki atlama olarak kullanacak şekilde yapılandırılması, trafiğin şirket içi ağdan Google Cloud'a güvenli bir şekilde yönlendirilmesini sağlar. Son olarak, şirket içi güvenlik duvarlarının restricted.googleapis.com adreslerine giden trafiğe izin verecek şekilde yapılandırılması, gerekli erişimi sağlar. Diğer seçenekler, ya yanlış IP aralığını (private.googleapis.com için 199.36.153.8/30) kullanır ya da varsayılan internet ağ geçidini kaldırarak RFC1918 ana bilgisayarları için internet çıkışını önleme gereksinimini yanlış bir şekilde ele alır; bu, yalnızca belirli bir VPC'den internet erişimini keser, şirket içi ağdan değil.