会社の VPC ネットワーク内の Compute Engine インスタンスが外部インターネットへの通信を必要とします。セキュリティ上、インスタンスには外部 IP アドレスを持たせたくないと考えています。最も適切な方法はどれですか？

正解: A

Cloud NAT（Network Address Translation）を使うと、外部 IP アドレスを持たないプライベートのインスタンスからインターネットへのアウトバウンド通信が可能になります。インスタンスの内部 IP が Cloud NAT の外部 IP に変換されてインターネットに送信されます。インターネットから内部インスタンスへのインバウンド接続は拒否されます。すべてのインスタンスへの外部 IP 付与はセキュリティリスクを増やします。プロキシ VM の構築も機能しますが、プロキシ VM の管理コストがかかり Cloud NAT より複雑です。選択肢C は誤りで、Cloud NAT で外部 IP なしにインターネット通信ができます。