- Cloud NAT は
*.googleapis.com宛トラフィックを NAT 翻訳しない。“PGA が有効ならそちらに譲る"仕様
“Traffic sent to Google APIs and services are routed through Private Google Access even if the VM instance initiating the connections uses Public NAT.” — Cloud NAT overview
- PGA 経由のトラフィックの送信元 IP は VM の内部 IP (RFC1918) として Google API 側に見える