Sie haben eine einzelne VPC, die sich über zwei Regionen erstreckt, und benötigen eine VPN-Konnektivität zu lokalen Systemen. Wie sollten Sie das VPN für regionale Verfügbarkeit bereitstellen?

Eine VPC erstreckt sich nicht über mehrere Regionen; sie ist regional. Um VPN-Konnektivität zu lokalen Systemen mit regionaler Verfügbarkeit zu gewährleisten, müssen Sie in jeder Region, in der Sie Ressourcen haben, ein Cloud VPN Gateway bereitstellen. Jedes dieser regionalen Gateways sollte mindestens einen VPN-Tunnel zum lokalen Peer-Gateway haben. Dies stellt sicher, dass der Datenverkehr über den nächstgelegenen regionalen Endpunkt geleitet wird und bietet Redundanz, falls ein regionaler Endpunkt ausfällt. VPC Network Peering ist für die Verbindung von VPCs innerhalb von Google Cloud gedacht, nicht für lokale Netzwerke. IAM und VPC Sharing sind Sicherheits- und Organisationsmechanismen, keine Konnektivitätslösungen. Globale Cloud VPN Gateways existieren nicht; VPN Gateways sind immer regional.