您的本地 VPN 设备仅支持 IKEv2，不支持 BGP。为了在网络增长时最大程度地减少停机时间并降低运营开销，您应该使用哪种 Cloud VPN 配置？

由于本地 VPN 设备不支持 BGP，因此无法使用动态路由。在这种情况下，必须使用静态路由。基于策略的 VPN 隧道使用流量选择器来定义哪些流量通过 VPN 隧道发送，这与基于路由的 VPN 隧道不同，后者通常依赖于路由表。因此，您需要创建一个基于策略的 VPN 隧道，并配置适当的本地和远程流量选择器来匹配您的网络，然后配置静态路由。为每个子网创建单独的隧道会增加复杂性，不符合最小化运营开销的目标。将流量选择器配置为 0.0.0.0/0 可能会导致不必要的流量通过隧道，并且在基于策略的 VPN 中不常见。