如何在 Google Cloud 中对多个 Compute Engine 实例进行 NAT？

Question

我们正在启动具有自动扩展策略的实例组。我们需要与托管在企业回显系统中的服务器建立出站连接，并且它们仅允许列入白名单的 URL。由于这些实例采用自动扩展策略，因此没有机制可以预先确定 IP。将所有流量 NAT 到一个 IP 的正确方法是什么？我搜索了文档，但找不到任何结论性或满足我们需求的内容。

Answer 1

您可以在企业托管的服务器和 GCE 之间设置云 VPN，更多信息可在此处找到文章。另一种方法是设置一个NAT 网关在具有静态 IP 的 GCE 上，然而这将产生单点故障，这在实例或区域维护时可能会成为问题。