在一個鎖定的環境中，VM 沒有公共網際網路存取權，也沒有 VPN。您需要在 Compute Engine VM 上安裝軟體。您應該如何安裝？

正確答案是將安裝檔案上傳到 Cloud Storage，並將 VM 放置在具有 Private Google Access 的子網路中，僅分配內部 IP，然後使用 gsutil 將檔案下載到 VM。這是因為 Private Google Access 允許 VM 透過內部 IP 位址存取 Google 服務（如 Cloud Storage），而無需公共網際網路連線。將檔案儲存在 Cloud Storage 中，VM 即可使用 gsutil 命令列工具安全地下載這些檔案。 其他選項不正確的原因： 僅使用防火牆規則阻擋流量並不能提供 VM 存取 Cloud Storage 的內部路徑，VM 仍需要公共 IP 才能連線。 Cloud Source Repositories 主要用於程式碼版本控制，不適合用於分發大型安裝檔案，且 gcloud 不直接支援從 Cloud Source Repositories 下載檔案到 VM。