Das Netzwerkteam muss alle Netzwerkressourcen verwalten; das Entwicklungsteam benötigt Compute Admin für Instanzen mit sensiblen Daten, sollte aber weder Netzwerkressourcen verwalten noch auf die Daten dieser Instanzen zugreifen können. Welche Projekt- und VPC-Anordnung verwenden Sie?

Die Shared VPC (Shared Virtual Private Cloud) ist die beste Lösung, da sie die zentrale Verwaltung von Netzwerkressourcen durch das Netzwerkteam in einem Host-Projekt ermöglicht, während das Entwicklungsteam seine Compute-Instanzen in einem separaten Dienstprojekt bereitstellen kann, das die Netzwerkressourcen des Host-Projekts nutzt. Dem Netzwerkteam wird die Rolle „Network Admin“ im Host-Projekt zugewiesen, und dem Entwicklungsteam die Rolle „Compute Admin“ im Dienstprojekt. Dies erfüllt die Anforderung, dass das Entwicklungsteam keine Netzwerkressourcen verwalten kann. Die Datenzugriffsbeschränkung muss über zusätzliche IAM-Richtlinien oder Dienstkonten auf Instanzebene implementiert werden, da „Compute Admin“ keinen direkten Datenzugriff gewährt. Die anderen Optionen sind weniger geeignet: Zwei separate Projekte mit eigenständigen VPCs und Cloud VPN/VPC Peering würden die zentrale Netzwerkverwaltung erschweren und unnötige Komplexität hinzufügen. Ein einzelnes Projekt für beide Teams würde die erforderliche Trennung der Verantwortlichkeiten nicht gewährleisten.