您需要讓特定的 VM 始終使用特定的外部 IP 位址來 egress 網際網路。哪種方法可以保證這種行為？

將公用外部 IP 位址直接指派給 VM 的網路介面，可確保該 VM 始終使用該特定 IP 位址進行 egress 網際網路流量。這是最直接且保證行為的方法。 Cloud NAT 確實允許 VM 透過一組外部 IP 位址 egress，但即使使用手動對應，Cloud NAT 主要是為沒有外部 IP 的 VM 提供 egress 能力，而不是強制特定 VM 始終使用特定外部 IP。它提供的是一個共享或池化的外部 IP 資源。Cloud Router 政策與此情境無關，它主要用於動態路由交換。防火牆規則用於流量過濾和控制，而非 IP 位址轉換 (NAT)。雖然防火牆規則可以與 NAT 服務協同工作，但它本身無法執行將內部 IP 轉換為固定外部 IP 的功能，這通常是由 NAT 服務處理的。