Cerca de 100 equipes precisam de projetos separados para seus ambientes; uma equipe central gerencia a rede. Projete uma landing zone escalável com projetos separados por equipe. O que você deve fazer?

A Shared VPC (VPC Compartilhada) é a solução ideal para este cenário. Ao criar a rede VPC no projeto host, a equipe central de rede pode gerenciar e controlar de forma centralizada a infraestrutura de rede, enquanto as equipes de desenvolvimento podem provisionar e gerenciar recursos (como instâncias de VM, clusters GKE) em seus projetos de serviço separados, anexados à mesma rede VPC compartilhada. Isso garante isolamento de projetos para as equipes, mas com conectividade de rede unificada e gerenciamento simplificado. Configurar Policy-based Routing para cada equipe seria complexo e difícil de escalar para 100 equipes. VPC Network Peering conecta redes VPC separadas, mas não oferece o mesmo nível de gerenciamento centralizado e compartilhamento de recursos que a Shared VPC. Criar a rede VPC no projeto de serviço com Shared VPC é incorreto; a rede VPC sempre reside no projeto host.