地端伺服器透過現有的 Cloud VPN 需要存取 Cloud Functions API，同時要：將特定資料限制在其專案中、避免 RFC1918 主機的網際網路出口、使用地端 DNS，並且只公開與 VPC Service Controls 相容的 API。哪種 DNS/端點設定符合這些要求？

正確答案透過使用 restricted.googleapis.com 滿足了所有要求。restricted.googleapis.com (IP 範圍 199.36.153.4/30) 確保了 VPC Service Controls 的相容性，這對於限制資料在專案中至關重要。它還避免了 RFC1918 主機的網際網路出口，因為所有流量都透過 Cloud VPN 路由。在地端 DNS 中建立 A 記錄和 CNAME 記錄，並設定地端路由器，確保了流量透過 VPN 通道到達 Google API。地端防火牆規則允許必要的流量。 其他選項不正確的原因： 使用 private.googleapis.com (IP 範圍 199.36.153.8/30) 不支援 VPC Service Controls，因此無法滿足限制資料在專案中的要求。 移除預設的網際網路閘道會影響 VPC 內其他服務的連線能力，且不是解決此特定問題的必要步驟。