Servicio regional de traducción de direcciones de red que permite a las VMs y nodos de GKE con solo IP interna iniciar conexiones hacia internet, sin aceptar conexiones entrantes no solicitadas. Se configura en un Cloud Router.
En el ACE es la respuesta para "VMs sin IP externa que deben descargar actualizaciones". No reemplaza a Private Google Access, que es el camino recomendado para llegar a las APIs de Google.
Cloud NAT es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.