Ein Projekt beherbergt drei Abteilungen. Zwei Abteilungen benötigen Netzwerkkonnektivität untereinander; die dritte muss isoliert werden. Sie benötigen separate Netzwerk-Admin-Domains und geringen Betriebsaufwand. Welches Design wählen Sie?

Drei separate VPCs mit VPC-Peering sind die beste Lösung, da sie die erforderliche administrative Trennung und Isolation bieten. Jede Abteilung erhält eine eigene VPC, was separate Netzwerk-Admin-Domains ermöglicht. Die beiden Abteilungen, die Konnektivität benötigen, können über VPC-Peering sicher und effizient verbunden werden, da dies eine private, latenzarme Verbindung über das Google-Backbone herstellt. Die dritte Abteilung bleibt vollständig isoliert. Shared VPC würde keine separate administrative Kontrolle über die Netzwerkkonfiguration pro Abteilung bieten. Cloud VPN wäre für die Verbindung innerhalb von Google Cloud unnötig komplex und teurer als VPC-Peering. Eine einzige VPC mit Firewall-Regeln bietet keine administrative Trennung auf Netzwerkebene und ist fehleranfälliger für die Isolation.