Private Google Access 是否也用于具有公共 IP 或使用 Cloud NAT 的实例？答案

【问题标题】：Is Private Google Access also used for instances that have a public IP or where Cloud NAT is used?Private Google Access 是否也用于具有公共 IP 或使用 Cloud NAT 的实例？
【发布时间】：2020-03-20 20:54:01
【问题描述】：

在 Google Cloud Platform (GCP) 上：私有 Google 访问是否也用于具有公共 IP 或使用 Cloud NAT 的实例？

如果不是这样，那么它可能不会增加延迟（因为 Google 会在内部路由流量，即使使用 googleapis.com 的公共 IP 也是如此）但它可能会产生出口费用。

【问题讨论】：

是的，你可以。阅读此文档以了解具体细节，然后在您遇到文档未涵盖的特定问题时编辑您的问题：cloud.google.com/vpc/docs/…

标签： google-cloud-platform google-cloud-networking

【解决方案1】：

Private Google Access 对具有外部 IP 地址的实例没有影响。具有外部IP地址的实例可以访问互联网，根据互联网访问要求1。

PGA 授予仅具有内部 IP 地址（没有外部 IP 地址）的 VM 实例可以使用 Private Google Access 的权限，这样它们就可以访问 Google API 和服务的外部 IP 地址。

Cloud NAT 从不对发送到 Google API 和服务的选定外部 IP 地址的流量执行 NAT。相反，当您将 Cloud NAT 网关配置为应用于该子网的主要 IP 地址范围时，Google Cloud 会自动为该子网启用私有 Google 访问权限。

【讨论】：

问题是关于Private Service Access。
@JohnHanley 也许我弄错了，但这就是我要找的。我认为 Private Google Access 和 Service Access 是一样的，不是吗？也许您可以解释另一个答案的区别，我会投票赞成，但这是我一直在寻找的答案。我刚才试了一下，确实如此，Cloud NAT 网关为子网启用了私有 Google 访问。我正在准备专业网络工程师考试，这就是我关心这些细微差别的原因。
@Florian 答案与问题不符。编辑您的问题，以便将来阅读正确问题的正确答案。
您可以查看本文的这部分[1]，以更好地了解私人 Google 访问和私人服务访问之间的区别（连接、支持的服务和使用）。[1] cloud.google.com/vpc/docs/…