您必須在透過 VPN 連接到 WAN 的 VPC 上部署新的 Compute Engine VM，並確保它無法從公共網際網路接收流量。您應該怎麼做？

正確答案是建立沒有公用 IP 位址的執行個體。沒有公用 IP 位址的 Compute Engine VM 只能透過內部 IP 位址進行通訊，這表示它無法直接從公共網際網路接收流量。透過 VPN 連線到 WAN 的 VPC 允許內部資源透過 VPN 隧道安全地存取，同時保持 VM 與公共網際網路的隔離。 建立已啟用 Private Google Access 的執行個體並不能阻止來自公共網際網路的流量，它僅允許沒有公用 IP 的 VM 存取 Google API 和服務。在 VPC 網路中建立拒絕所有 egress 的防火牆規則會阻止所有出站流量，這不符合透過 VPN 連線到 WAN 的需求。建立一個路由將所有流量透過 VPN 通道傳送到執行個體，這會影響所有流量，而不僅僅是公共網際網路的流量，且不能直接阻止公共網際網路的入站流量。