Zwei Teams teilen sich eine einzige VPC und benötigen eine strikte Segmentierung, sodass das Entwicklungs-Subnetz 10.4.1.0/24 keine Verbindungen zum Produktions-Subnetz 10.4.2.0/24 initiieren kann, während die Produktion das Entwicklungs-Subnetz zur Überwachung erreichen kann. Welcher GCP-Mechanismus wird empfohlen?

VPC-Firewall-Regeln sind der empfohlene Mechanismus für die Netzwerksegmentierung innerhalb einer VPC. Sie ermöglichen eine präzise Kontrolle des Datenverkehrsflusses. Durch die Verwendung von Tags oder Dienstkonten können Sie eine Firewall-Regel erstellen, die den gesamten ausgehenden Datenverkehr vom Entwicklungs-Subnetz zum Produktions-Subnetz verweigert (deny egress), und eine separate Regel, die den eingehenden Datenverkehr vom Produktions-Subnetz zum Entwicklungs-Subnetz zulässt (allow ingress). Separate Routing-Tabellen pro Subnetz existieren in GCP nicht; Routing ist VPC-weit. VPC-Peering wird für die Verbindung separater VPCs verwendet, nicht zur Segmentierung innerhalb einer einzelnen VPC. Privater Google-Zugriff ist für den Zugriff auf Google-Dienste aus privaten Subnetzen gedacht und bietet keine Netzwerksegmentierung zwischen Subnetzen.