在我们的环境中，我们正在尝试将“迁移连接器”（https://cloud.google.com/migrate/compute-engine/docs/5.0/how-to/migrate-connector）连接到 Google Cloud，以便从 VMware 迁移虚拟机。我们已经建立了到 Google Cloud 的 VPN 通道。
执行命令“m4c register”时，Migrate 连接器仅将数据包发送到端口 443 上的公共地址，例如 91.189.92.* 和许多未知的其他 IP（当然每个数据包都被防火墙阻止）。我没有在文档中看到任何用于更改目标 IP 的配置选项。
出于安全原因，我们不允许通过公共 Internet 或代理进行访问，必须将流量定向到 VPN 通道。
但是如何实现这个目标呢？具体有哪些流量？
连接器生成的流量无关紧要。
为了实现这个目标，我必须在我们的 DNS 服务器中创建 DNS 区域“googleapis.com 和 gcr.io”，以便将子域映射到 private.googleapis.com 并将 private.googleapis.com 解析为 IP。
然后通过路由配置将属于private.googleapis.com 的IP 199.* 定向到VPN 并可以成功建立连接。