Concevez un VPN Cloud à haute disponibilité vers un site distant nécessitant un routage dynamique, un espace d'adressage partagé (10.19.0.1/22) et aucune surprovisionnement de tunnel en cas de basculement. Quelle configuration suit les pratiques recommandées par Google ?

La bonne réponse est d'utiliser un réseau VPC en mode personnalisé, les routes BGP de Cloud Router et le routage actif/passif. Un réseau VPC en mode personnalisé permet un contrôle précis de l'adressage IP, essentiel pour un espace d'adressage partagé spécifique (10.19.0.1/22). L'utilisation de BGP avec Cloud Router fournit un routage dynamique, répondant à l'exigence de routage dynamique. Le routage actif/passif garantit qu'un seul tunnel est actif à la fois, évitant ainsi le surprovisionnement en cas de basculement, tout en maintenant une haute disponibilité. Les routes statiques ne permettent pas le routage dynamique. Le mode automatique de VPC ne permet pas de contrôler l'adressage IP de manière granulaire. Le routage actif/actif avec BGP utiliserait les deux tunnels simultanément, ce qui pourrait entraîner un surprovisionnement si un seul tunnel est suffisant pour le trafic normal et que l'autre est uniquement destiné au basculement. Le routage basé sur des politiques n'est pas la méthode préférée pour le routage dynamique dans ce scénario.