VM 實例只有私有 IP，需要存取 Cloud Storage。所有 VM 流量都必須透過 Cloud Interconnect 路由回地端進行清理，但 VM 流量到 Google API 應保留在 VPC 中。您應該怎麼做？

正確答案透過以下方式滿足所有要求：刪除預設路由並從地端宣告 0.0.0.0/0，確保所有非 Google API 流量都透過 Cloud Interconnect 路由回地端進行清理。建立私有 Cloud DNS 區域將 .googleapis.com 解析為 private.googleapis.com (199.36.153.8/30)，並為此範圍建立一個指向預設網際網路閘道的靜態路由，確保 VM 流量到 Google API 保持在 VPC 內部，並使用 Private Google Access。其他選項不正確，因為它們可能導致 Google API 流量被路由回地端 (例如，使用 restricted.googleapis.com 或沒有正確的 DNS 解析)，或者沒有正確處理所有流量回地端的需求 (例如，保留預設 VPC 路由)。