Sie müssen eine lokale Hub-and-Spoke-Architektur (über 50 Spokes) in Google Cloud nachbilden: Spokes dürfen nicht miteinander kommunizieren, und der gesamte Datenverkehr läuft über den Hub. Minimieren Sie den Verwaltungsaufwand und die Kosten unter Verwendung der Standardkontingente und -limits. Was sollten Sie tun?

Die korrekte Lösung ist, alle Spokes über Cloud VPN mit dem Hub zu verbinden und eine Netzwerk-Appliance eines Drittanbieters im Hub als Standard-Gateway zu platzieren. Cloud VPN ermöglicht die sichere Verbindung von über 50 Spokes mit dem Hub, was mit VPC Network Peering aufgrund der Beschränkung auf 25 Peering-Verbindungen pro VPC-Netzwerk nicht möglich wäre. Die Netzwerk-Appliance eines Drittanbieters im Hub dient als zentraler Kontrollpunkt, um den gesamten Datenverkehr zu inspizieren und sicherzustellen, dass Spokes nicht direkt miteinander kommunizieren können, da alle Spoke-zu-Spoke-Kommunikation über den Hub geleitet und dort gefiltert wird. Dies minimiert den Verwaltungsaufwand, da die Routing-Logik zentral im Hub verwaltet wird.