Cách tốt nhất để kết nối với L2TP VPN từ vùng chứa đang chạy trong GCP

Tôi đã xây dựng một bộ chứa ubuntu cục bộ sử dụng OpenConnect để thiết lập kết nối với máy chủ VPN AnyConnect của khách hàng. Họ cũng có sẵn kết nối L2TP. Sau khi OpenConnect thiết lập kết nối, một số mã python được gọi để thực hiện một số trích xuất dữ liệu từ phiên bản MSSQL rồi tắt.

Tôi đã đấu tranh để làm cho điều này hoạt động trong Cloud Run, điều này có thể sẽ không bao giờ hoạt động vì dường như không có cách nào để thiết lập một thiết bị mạng đường hầm, ít chạy hơn với bất kỳ đặc quyền hoặc khả năng docker nào.

Giả định của tôi là tôi phải chạy bộ chứa bên trong Compute Engine hoặc hy vọng có một cách để làm cho bộ chứa này hoạt động trong App Engine. Nhưng tôi cho rằng có một cách tiêu chuẩn để tôi có quyền truy cập vào mạng VPN (không sử dụng Google Cloud VPN) từ một vùng chứa đang chạy trong GCP và tôi chưa tìm thấy một ví dụ nào ít tài liệu chính thức hơn từ Google về cách thực hiện việc này trong vòng hệ sinh thái của họ.