Etwa 100 Teams benötigen separate Projekte für ihre Umgebungen; ein zentrales Team verwaltet das Netzwerk. Entwerfen Sie eine skalierbare Landing Zone mit separaten Projekten pro Team. Was sollten Sie tun?

Die Verwendung von Shared VPC mit einem im Host-Projekt erstellten VPC-Netzwerk ist die empfohlene Methode für dieses Szenario. Shared VPC ermöglicht es einem zentralen Netzwerkteam, ein gemeinsames VPC-Netzwerk zu verwalten, während die einzelnen Teams ihre Ressourcen in separaten Dienstprojekten bereitstellen können, die an dieses Host-Projekt angehängt sind. Dies bietet Skalierbarkeit, zentrale Kontrolle und Isolation der Ressourcen pro Team. Policy-based Routing für jedes Team zu konfigurieren, wäre bei 100 Teams sehr komplex und schwer zu verwalten. VPC Network Peering würde bedeuten, dass jedes der 100 Team-VPCs einzeln mit einem Service-Projekt gepeert werden müsste, was ebenfalls nicht skalierbar ist und die Komplexität erhöht. Shared VPC zu verwenden und das VPC-Netzwerk im Service-Projekt zu erstellen, ist konzeptionell falsch, da das Host-Projekt das Netzwerk bereitstellt, das von den Dienstprojekten genutzt wird.