参照：
https://cloud.google.com/kubernetes-engine/docs/tutorials/migrated-node-pool

Coldline Storage は、すべてのプロジェクトの監査ログを保存するのに最適なサービスであり、コスト効率も非常に優れています。
Coldline Storage は、アクセス頻度の低いデータを保存するための、非常に低コストで耐久性の高いストレージ サービスです。

説明
私たちの要件は、最終結果を達成するために Google が推奨するプラクティスに従うことです。オンプレミス ホストのプライベート Google アクセスの構成は、VPN/相互接続 + アドバタイズ ルート + 制限された Google IP 範囲の使用によって最もよく実現されます。
Cloud VPN または Interconnect を使用して、GCP の VPC へのトンネルを作成します
Cloud Router を使用して 199.36.153.4/30 のカスタム ルート アドバタイズメントを作成します。VPN トンネル経由でそのネットワークをオンプレミス ネットワークに通知します。
オンプレミス ネットワークでは、*.googleapis.com を CNAME として Restricted.googleapis.com に解決するように DNS サーバーを構成します。これが正しい答えであり、Google が推奨している方法です。
参照: https://cloud.google.com/vpc/docs/configure-private-google-access-hybrid Google API トラフィックが Cloud VPN または Cloud Interconnect 接続、ファイアウォール ルールを介して転送されるようにルートを構成する必要があります。 - プレミスのファイアウォールで送信トラフィックを許可し、DNS で Google API へのトラフィックがルートに追加した IP 範囲に解決されるようにします。
Cloud Router のカスタム ルート アドバタイズメントを使用すると、制限付き Google API IP アドレスを Cloud Router 経由でオンプレミス ネットワークにアナウンスできます。制限された Google API の IP 範囲は次のとおりです。
199.36.153.4/30。これは技術的にはパブリック IP 範囲ですが、Google はこれを公表していません。この IP 範囲には、Cloud VPN や Cloud Interconnect 接続などの内部 IP 範囲を介して Google Cloud プロジェクトにアクセスできるホストのみがアクセスできます。パブリック IP アドレスやインターネットへのアクセスがない場合、クラウド ストレージに接続できる唯一の方法は、クラウド ストレージへの内部ルートがある場合です。
したがって、サーバーにパブリック IP アドレスを付与できるようにセキュリティ チームと交渉するのは正しくありません。
Google が推奨する方法に従うことは、Google のサービスを使用することと同義です (完全ではありませんが、少なくとも試験には当てはまります !!)。
したがって、この VPC で Compute Engine インスタンスを作成し、このインスタンスに Squid プロキシ サーバーをインストールするのは正しくありません。
Google がハイブリッド接続アーキテクチャ https://cloud.google.com/hybrid-connectivity を使用するのはまったく問題ないとしているため、VM を Compute Engine に移行するのは少し大胆です。
それで、
Migrate for Compute Engine (旧名 Velostrata) を使用してこれらのサーバーを Compute Engine に移行するのは正しくありません。