网络团队必须管理所有网络资源；开发团队需要对包含敏感数据的实例拥有 Compute Admin 权限，但不应管理网络资源或访问这些实例的数据。您会使用哪种项目和 VPC 安排？

共享 VPC 允许将网络管理与资源部署分离。宿主项目包含共享 VPC，网络团队被授予 Network Admin 角色，使其能够管理所有网络资源。服务项目不包含自己的 VPC，而是连接到宿主项目的共享 VPC。开发团队在服务项目中被授予 Compute Admin 角色，允许他们管理实例，但无法管理网络资源。这种设置还通过服务项目中的实例服务帐号来控制对敏感数据的访问，而不是直接通过开发团队的 Compute Admin 角色。 其他选项不满足所有要求： 独立 VPC 和 VPN/VPC 对等：这会增加管理复杂性，并且无法集中管理网络。 单一项目：这无法实现网络管理与计算资源管理的职责分离。