地端沒有公開 IP 或網際網路存取權的裸機伺服器需要存取 Cloud Storage。請遵循 Google 建議的做法。您應該怎麼做？

正確答案描述了使用 Private Google Access for On-premises Hosts 的建議方法。透過 Cloud VPN 或 Interconnect 連線到 VPC，並透過 Cloud Router 宣告 199.36.153.4/30 (restricted.googleapis.com 的 IP 範圍)，地端伺服器可以在沒有公開 IP 的情況下，透過 Google 的私人網路存取 Cloud Storage。將 DNS 設定為將 .googleapis.com 解析為 restricted.googleapis.com 的 CNAME，確保流量導向此私人路徑。 其他選項不符合 Google 的建議做法或不切實際： 取得 storage.googleapis.com 的公開 IP 位址並允許 egress 不安全且不符合私人存取的需求，因為 IP 位址可能會變動。 使用 Squid 代理伺服器會增加複雜性、成本和單點故障。 將伺服器遷移到 Compute Engine 改變了問題的前提，因為問題要求的是地端伺服器。