VM örneklerinin yalnızca özel IP'leri vardır ve Cloud Storage erişimine ihtiyaç duymaktadır. Tüm VM trafiği, inceleme için Cloud Interconnect üzerinden şirket içine geri yönlendirilmeli, ancak Google API'lerine giden VM trafiği VPC içinde kalmalıdır. Ne yapmalısınız?

Doğru seçenek, tüm VM trafiğini inceleme için şirket içine yönlendirirken, Google API'lerine giden trafiği VPC içinde tutma gereksinimlerini karşılar. Varsayılan rotayı silmek ve şirket içi yönlendiricinin BGP aracılığıyla 0.0.0.0/0'ı duyurmasını sağlamak, tüm genel internet trafiğini Cloud Interconnect üzerinden şirket içine yönlendirir. private.googleapis.com uç noktası (199.36.153.8/30), Google API'lerine özel erişim sağlar ve bu trafiğin Google'ın iç ağı üzerinden gitmesini sağlar. Bu IP aralığına varsayılan internet ağ geçidi üzerinden statik bir rota eklemek, bu özel trafiğin şirket içine gitmesini engeller ve VPC içinde kalmasını sağlar. Diğer seçenekler ya yanlış IP aralıklarını (restricted.googleapis.com) kullanır ya da varsayılan rotayı silmeyerek veya öncelik ayarlarıyla istenen yönlendirme davranışını sağlamaz.