Un proyecto aloja a tres departamentos. Dos departamentos necesitan conectividad de red entre ellos; el tercero debe estar aislado. Necesita dominios de administración de red separados y una baja sobrecarga operativa. ¿Qué diseño elige?

La opción de crear tres VPC separadas y conectar las dos que necesitan conectividad mediante VPC peering es la más adecuada. Esto proporciona dominios de administración de red distintos para cada departamento, logrando el aislamiento requerido para el tercer departamento. VPC peering permite una conectividad privada y de baja latencia entre las dos VPC necesarias sin pasar por la Internet pública, lo que satisface el requisito de baja sobrecarga operativa. Las otras opciones son menos óptimas: Shared VPC no proporciona dominios de administración de red completamente separados para cada departamento, ya que todos los proyectos de servicio comparten la misma red host. Usar Cloud VPN para conectar VPCs introduce una sobrecarga operativa mayor debido a la gestión de túneles VPN y posibles latencias adicionales en comparación con VPC peering. Una única VPC con reglas de firewall y etiquetas de red no ofrece el mismo nivel de aislamiento de administración de red que VPCs separadas, lo que podría aumentar la complejidad y el riesgo de errores de configuración.