Eine große Anwendung erfordert direkte Konnektivität ohne NAT zwischen Workloads in allen Regionen und On-Premises, aber On-Premises verwenden bereits alle RFC 1918-Bereiche. Was sollten Sie tun?

Die Verwendung von Nicht-RFC 1918-Bereichen mit einer einzigen globalen VPC ist die beste Lösung. Eine globale VPC ermöglicht die direkte Konnektivität zwischen Workloads in allen Regionen ohne NAT. Da On-Premises bereits alle RFC 1918-Bereiche nutzt, müssen die Cloud-Ressourcen nicht-überlappende IP-Adressen verwenden, um Routing-Konflikte zu vermeiden und direkte Konnektivität zu gewährleisten. Die anderen Optionen sind ungeeignet: Mehrere VPC-Netzwerke mit Transit-Netzwerk und VPC Network Peering würden die Komplexität erhöhen und könnten immer noch zu IP-Konflikten führen, wenn RFC 1918-Bereiche verwendet werden. Überlappende RFC 1918-Bereiche mit isolierten VPC-Netzwerken würden die erforderliche direkte Konnektivität zwischen Cloud und On-Premises verhindern. Cloud NAT würde die direkte Konnektivität ohne NAT zwischen Workloads und On-Premises untergraben, da es Netzwerkadressübersetzung einführen würde.