Fünf VPCs über Projekte hinweg benötigen vollständige Konnektivität; zwei VPCs verwenden überlappende Class E-Subnetze (240.0.0.0/16 und 240.128.0.0/24). Keine Class E-Bereiche benötigen Inter-VPC-Konnektivität; alle anderen Subnetze benötigen Konnektivität. Welche Routing-Lösung erfüllt die Anforderungen?

Die korrekte Lösung ist Network Connectivity Center (NCC) mit einem Export-Ausschlussfilter. NCC ermöglicht eine Mesh-Konnektivität zwischen VPCs über Projekte hinweg, was die Anforderung der vollständigen Konnektivität erfüllt. Der Export-Ausschlussfilter für 240.0.0.0/4 verhindert, dass die überlappenden Class E-Subnetze (240.0.0.0/16 und 240.128.0.0/24) über das NCC geroutet werden, was Adresskonflikte vermeidet und die Anforderung erfüllt, dass diese Bereiche keine Inter-VPC-Konnektivität benötigen. Firewall-Regeln sind immer notwendig, um den Datenverkehr zu steuern. VPC Network Peering allein (Option 1 und 4) kann keine überlappenden Subnetze handhaben, selbst mit einem Ausschlussfilter, da Peering keine Transit-Routing-Fähigkeiten bietet und die überlappenden Bereiche zu Routing-Problemen führen würden. Multi-NIC-VMs mit Load Balancern (Option 3) sind eine komplexe und ineffiziente Lösung für dieses Szenario, die zudem nicht skalierbar ist und hohe Verwaltungskosten verursacht.