El equipo de redes debe administrar todos los recursos de red; el equipo de desarrollo necesita Compute Admin para instancias con datos sensibles, pero no debe administrar los recursos de red ni acceder a los datos de esas instancias. ¿Qué organización de proyectos y VPC utilizaría?

La VPC compartida (Shared VPC) es la solución ideal. Permite centralizar la administración de la red en un proyecto host, donde el equipo de redes tiene el rol de Network Admin. Los proyectos de servicio, sin VPC propia, se adjuntan al proyecto host. Esto permite que el equipo de desarrollo, con el rol de Compute Admin en su proyecto de servicio, cree y administre instancias utilizando la infraestructura de red compartida sin tener acceso directo a la configuración de la red. Esto cumple con el requisito de separación de responsabilidades y acceso a datos. Las otras opciones no cumplen con los requisitos: Conectar VPCs con Cloud VPN o VPC Peering crea dos redes separadas que deben administrarse individualmente, lo que no centraliza la administración de la red. Asignar ambos roles en el mismo proyecto no separa las responsabilidades de red y computación como se requiere.