自訂 VPC 中的 VM 只有內部 IP，無法存取網際網路。它們必須存取專案中 Cloud Storage 值區中的物件。您應該怎麼做？

正確答案是「在自訂 VPC 的子網路中啟用 Private Google Access」。當 VM 只有內部 IP 且需要存取 Google 服務（如 Cloud Storage）時，Private Google Access 允許 VM 使用 Google 的內部網路進行通訊，而無需透過網際網路。這提供了安全且高效的存取方式。 「在 Cloud Storage 值區上啟用 Private Service Access」是針對服務生產者與服務消費者之間的私人連線，與此情境不符。「將 storage.googleapis.com 新增至 VPC Service Controls 周邊的受限制服務」是為了資料外洩防護，而不是啟用內部 IP VM 的存取。「建立 Cloud NAT 並透過 NAT 路由子網路輸出」會讓 VM 透過 NAT 閘道存取 Cloud Storage 的公開端點，這雖然能提供連線，但不如 Private Google Access 直接且高效，因為 Private Google Access 使用 Google 的內部網路。