两个组织都使用 Shared VPC，其中包含一些重叠的子网；需要私有连接的应用程序位于非重叠子网上。在最小化重新设计的情况下提供私有连接。

当两个 Shared VPC 存在重叠子网时，VPC Network Peering 无法建立，因为它要求对等 VPC 之间没有重叠的 IP 范围。因此，在每个 Shared VPC 中部署 Cloud VPN 网关并建立 VPN 隧道是解决此问题的最直接且侵入性最小的方法，它允许在不修改现有 IP 规划的情况下进行私有通信。将项目迁移到您的组织并重新启动实例涉及重大操作和停机时间，不符合最小化重新设计的原则。SSH 端口转发不提供全面的网络连接，且不适用于应用程序级的私有连接需求。