您部署的 VM 沒有外部 IP,但必須呼叫 Google Cloud Storage 和其他 Google API。需要哪種網路設定才能讓這些 VM 私密地連線到 Google API?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在 VM 所在的子網路啟用 Private Google Access。.
為什麼這是答案
正確答案是「在 VM 所在的子網路啟用 Private Google Access」。Private Google Access 允許沒有外部 IP 位址的 VM 實例透過內部 IP 位址私密地存取 Google API 和服務。這確保了網路流量保持在 Google 網路內部,提高了安全性和效率。 「建立 Cloud NAT 閘道並依賴 NAT 進行 API 存取」是錯誤的,因為雖然 Cloud NAT 允許沒有外部 IP 的 VM 存取網際網路,但它會將流量路由到公共網際網路,而不是私密地保持在 Google 網路內部。 「為每個 VM 附加外部 IPv6 位址以實現 API 可達性」是錯誤的,因為這會為 VM 提供外部可達性,與題目中「沒有外部 IP」的條件相悖。 「透過 VPC peering 將 VPC 與 googleapis.com 進行對等互連」是錯誤的,因為 googleapis.com 是一個公共網域,無法透過 VPC peering 直接對等互連。VPC peering 用於連接兩個不同的 VPC 網路。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡