您將 egress 0.0.0.0/0 路由到第三方 NGFW。沒有外部 IP 的執行個體必須存取 BigQuery 和 Pub/Sub，而無需經過防火牆。哪兩個動作可以達成此目的？

在子網路啟用 Private Google Access 允許沒有外部 IP 的虛擬機器透過 Google 內部網路存取 Google API，而無需經過您的 NGFW。建立自訂靜態路由將 Google API 的外部 IP 範圍導向預設網際網路閘道，可確保這些特定流量繞過 NGFW，直接透過 Google 的網路到達 API。在 VPC 層級啟用 Private Google Access 是不正確的，因為 Private Google Access 是在子網路層級配置的。在 VPC 上啟用 Private Services Access 是用於連接到代管服務（如 Cloud SQL），而不是直接存取 Google API。將 Google API 的內部 IP 導向預設網際網路閘道是錯誤的，因為 Google API 是透過其外部 IP 範圍存取的。