Bila anda mempunya 3 buah instance yang berfungsi sebagai load balancer server & worker atau swarm manager & worker, agar lebih mudah mengamankan server, saya lebih memilih untuk menonaktifkan external IP dari worker instance. Untuk remote ke worker nya bisa menggunakan gcloud
ataupun SSH dari server utama. Biar si worker ini tetep bisa internetan maka kita setup cloud NAT.

Ilustrasi Kasus
Berikut cara mengaktifkan cloud NAT di GCP:
- Masuk ke menu Network services
- Pilih Cloud NAT
- Create NAT Gateway
Membuat NAT Gateway
- Silahkan test internetan dari instance worker