您在單一區域的兩個子網路中擁有 Compute Engine VM：sub-a (公用 IP) 和 sub-b (僅限私有 IP)。sub-b 中的執行個體必須從外部公用儲存庫下載套件。您要如何為 sub-b 啟用對外網際網路存取？

Cloud NAT 允許沒有外部 IP 位址的 VM 實例連線到網際網路。透過將 sub-b 納入 NAT 映射中，sub-b 中的 VM 就能透過 Cloud NAT 服務的外部 IP 位址存取外部儲存庫。在 sub-b 上啟用 Private Google Access 僅允許 VM 存取 Google 服務，而非一般網際網路。部署 bastion host 雖然能提供連線，但主要用於 SSH 或 RDP 存取，而非作為 sub-b 實例的網際網路代理。Identity-Aware Proxy TCP 轉送用於從外部安全地存取內部資源，而不是讓內部資源存取外部網際網路。