Após a criação das sub-redes VPC 10.1.0.0/16, 10.2.0.0/16 e 10.3.1.0/24, um banco de dados local (on-prem DB) em 10.2.1.25 parou de receber tráfego. O roteador local anuncia 10.0.0.0/8. Qual é a causa mais provável?

A causa mais provável é que uma rota de sub-rede VPC mais específica está tendo precedência. Quando você cria sub-redes VPC como 10.2.0.0/16, o Google Cloud automaticamente cria rotas para elas. Se o tráfego para 10.2.1.25 (que está dentro de 10.2.0.0/16) for roteado para a VPC em vez do banco de dados local, isso significa que a rota da VPC é considerada mais específica do que a rota 10.0.0.0/8 anunciada pelo roteador local. O roteamento IP prioriza rotas mais específicas (com prefixos mais longos). As outras opções são menos prováveis: Uma rota de sub-rede VPC menos específica não teria precedência sobre uma rota mais específica. Se o roteador local não estivesse anunciando a rota, o problema seria mais amplo do que apenas o tráfego para 10.2.1.25. Uma regra de firewall bloquearia o tráfego, mas o problema aqui é de roteamento, não de permissão.