某个项目在 us-central1 中有一个 VPC 和一个子网，其中一个应用运行在 Compute Engine 虚拟机上。您必须在 europe-west1 中部署一个新的虚拟机，该虚拟机需要访问该应用。请遵循 Google 最佳实践。您应该怎么做？

正确答案是，在 europe-west1 中同一 VPC 内创建一个子网，并在新子网中创建新实例，使用第一个实例的私有地址作为端点。Google Cloud 的 VPC 网络是全球性的，这意味着一个 VPC 网络可以跨越多个区域和子网。在同一 VPC 网络中创建新子网允许虚拟机之间通过内部 IP 地址进行通信，无需额外的网络配置（如 VPN 或 VPC 对等互连），符合 Google 最佳实践，即简化网络架构并利用全球 VPC 的优势。 其他选项不符合最佳实践或过于复杂： 在 europe-west1 中创建新的 VPC 并使用内部负载均衡器会引入不必要的复杂性，因为内部负载均衡器主要用于在同一区域内分发流量。 使用 Cloud VPN 连接同一 VPC 内的两个子网是多余的，因为全球 VPC 网络已经提供了区域间的内部连通性。 创建新的 VPC 并进行 VPC 对等互连虽然可行，但不如在现有全球 VPC 中创建新子网简单和高效，因为对等互连增加了管理开销。