能否在多个独立GCP项目间共享同一出口IP地址？

方案一：共享VPC + Cloud NAT #

• 搭建一个共享VPC宿主项目，在其中创建Cloud NAT网关并绑定固定静态公网IP作为统一出口。
• 将其他需要统一出口的独立项目VPC关联到这个共享VPC，给子网配置路由规则，让所有对外流量指向Cloud NAT网关。
• 不管是普通实例还是单租户实例，只要接入共享VPC的子网，对外访问都会使用同一个出口IP，供应商无需反复更新IP白名单。

方案二：Cloud VPN + 集中出口项目 #

• 创建一个集中出口项目，部署Cloud NAT并配置固定出口IP。
• 在其他独立项目的VPC与集中出口项目的VPC之间建立Cloud VPN隧道，设置路由规则将所有对外访问流量转发到集中出口项目的Cloud NAT。
• 这种方式适合无法使用共享VPC的场景，每个独立项目通过VPN把出口流量汇聚到统一节点，实现单一出口IP。

方案三：负载均衡代理出口流量 #

• 在中心项目部署HTTP(S)或TCP负载均衡器，绑定固定公网IP作为前端IP。
• 其他项目的实例将对应协议的对外请求转发到这个中心负载均衡器，由它代理完成对外访问，从而使用统一的出口IP。
• 注意：HTTP(S)负载均衡仅处理对应协议流量，若有TCP类流量需求，需选择TCP负载均衡。

内容的提问来源于stack exchange，提问作者Kazuki