Você deve recriar uma arquitetura hub-and-spoke (mais de 50 spokes) on-prem no Google Cloud: os spokes não podem se comunicar entre si e todo o tráfego passa pelo hub. Minimize a sobrecarga de gerenciamento e o custo usando cotas e limites padrão. O que você deve fazer?

A opção correta utiliza Cloud VPN para conectar os spokes ao hub. Cloud VPN é ideal para conectar redes on-premises ao Google Cloud e permite a criação de túneis VPN para cada spoke. A colocação de um appliance de rede de terceiros no hub como gateway padrão é crucial para garantir que todo o tráfego passe pelo hub e para evitar a comunicação direta entre os spokes, que é um requisito da arquitetura hub-and-spoke. Essa abordagem minimiza a sobrecarga de gerenciamento e o custo, pois o Cloud VPN é um serviço gerenciado e os appliances de terceiros podem ser dimensionados conforme a necessidade. Conectar com VPC Network Peering não é adequado, pois o peering é para conectar VPCs dentro do Google Cloud, não redes on-premises. Além disso, o VPC Network Peering, por padrão, permite conectividade transitiva, o que violaria a restrição de "spokes não podem se comunicar entre si".