Design NCC hub-and-spoke: um spoke híbrido único recebe rotas on-prem via Interconnect em us-east4. O spoke da VPC deve alcançar o ambiente on-prem a partir de us-west1, europe-central1, asia-southeast1, enquanto conserva o espaço de IP da nuvem (192.168.0.0/20). A rede on-prem é 172.16.0.0/16. O que você deve fazer?

A opção correta aborda todos os requisitos. Criar gateways NAT privados nas regiões necessárias (us-west1, europe-central1, asia-southeast1) com sub-redes dentro do espaço IP conservado (192.168.0.0/20) permite que os recursos nessas regiões alcancem o ambiente on-prem. A política de inclusão de exportação no Network Connectivity Center (NCC) garante que apenas os IPs NAT sejam anunciados ao hub, evitando a sobreposição de IPs on-prem e conservando o espaço de IP da nuvem. Habilitar o roteamento dinâmico global é crucial para que as rotas on-prem aprendidas em us-east4 sejam acessíveis de todas as regiões da VPC. As opções incorretas falham em um ou mais pontos: Usar sub-redes 172.16.0.0/24 para NAT causaria sobreposição com a rede on-prem. Criar um único gateway NAT em us-east4 não permitiria que recursos em outras regiões saíssem com um IP NAT local da sua região. Uma política de exclusão de exportação não é o método correto para anunciar seletivamente apenas as sub-redes NAT específicas.