位於 us-west1 和 us-east1 的 VM 不得擁有公用 IP，但必須從網際網路擷取更新。在預設路由的情況下，您要如何在不指派公用 IP 的情況下允許對外網際網路存取？

正確答案是「在 us-west1 和 us-east1 中建立 Cloud NAT 閘道和 Cloud Router」。Cloud NAT 允許沒有公用 IP 位址的 VM 實例發起對網際網路的連線，這是從網際網路擷取更新所必需的。每個區域都需要一個 Cloud NAT 閘道和一個 Cloud Router，因為 Cloud NAT 是區域性的服務。 「在 VPC 中建立單一全域 Cloud NAT 閘道和全域 Cloud Router」是錯誤的，因為 Cloud NAT 和 Cloud Router 都是區域性服務，不能全域部署以服務多個區域。 「將執行個體的網路介面外部 IP 從 None 變更為 Ephemeral」是錯誤的，因為題目明確指出 VM 不得擁有公用 IP。 「建立允許對目的地 0.0.0.0/0 輸出流量的防火牆規則」是錯誤的，因為防火牆規則控制流量是否允許通過，但它本身不提供沒有公用 IP 的 VM 存取網際網路的能力；這需要 NAT 服務。