Um projeto hospeda três departamentos. Dois departamentos precisam de conectividade de rede entre si; o terceiro deve ser isolado. Você precisa de domínios de administração de rede separados e baixa sobrecarga operacional. Qual design você escolheria?

A criação de três VPCs separadas e a conexão das duas que precisam de conectividade usando VPC Peering é a melhor opção. Isso fornece domínios de administração de rede distintos para cada departamento, atendendo ao requisito de isolamento para o terceiro departamento, e o VPC Peering oferece conectividade de baixa latência e alta largura de banda sem a necessidade de gateways ou VPNs, resultando em baixa sobrecarga operacional. Criar um projeto host de Shared VPC e projetos de serviço separados não atende ao requisito de isolamento total para o terceiro departamento, pois todos os projetos de serviço compartilham a mesma rede VPC. Usar Cloud VPN para conectar as VPCs introduziria maior latência e sobrecarga operacional em comparação com o VPC Peering. Usar uma única VPC com regras de firewall e tags de rede é menos robusto para isolamento administrativo e pode se tornar complexo de gerenciar em cenários maiores.