Os usuários estão próximos de us-east1 e europe-west1 e suas cargas de trabalho devem se comunicar com custo mínimo e eficiência de rede ideal. Qual topologia você projeta?

A criação de uma única VPC com sub-redes regionais em us-east1 e europe-west1 é a solução mais eficiente e de menor custo. Dentro de uma única VPC, as cargas de trabalho em diferentes regiões podem se comunicar diretamente usando endereços IP privados RFC1918, sem custos de saída de internet ou latência adicional de VPNs ou balanceadores de carga. Isso garante comunicação otimizada e segura. As outras opções são menos ideais: Usar duas VPCs separadas com VPNs introduz custos de VPN e latência. Usar endereços IP externos em instâncias expõe as cargas de trabalho à internet pública, aumentando a superfície de ataque e incorrendo em custos de saída. Um balanceador de carga global é para distribuição de tráfego externo para serviços, não para comunicação interna entre cargas de trabalho em diferentes regiões de uma mesma VPC.