Deux équipes partagent un seul VPC et ont besoin d'une segmentation stricte afin que le sous-réseau de développement 10.4.1.0/24 ne puisse pas initier de connexions vers le sous-réseau de production 10.4.2.0/24, tandis que la production peut atteindre le développement pour la surveillance. Quel est le mécanisme GCP recommandé ?

Les règles de pare-feu VPC de Google Cloud sont le mécanisme recommandé pour contrôler le trafic entre les sous-réseaux au sein d'un même VPC. En utilisant des tags réseau ou des comptes de service, vous pouvez cibler précisément les instances de développement et de production. Une règle de pare-feu peut être configurée pour refuser le trafic sortant (egress) du sous-réseau de développement (10.4.1.0/24) vers le sous-réseau de production (10.4.2.0/24), tandis qu'une autre règle peut autoriser le trafic entrant (ingress) du sous-réseau de production vers le sous-réseau de développement pour la surveillance. Créer des tables de routage distinctes par sous-réseau n'est pas une fonctionnalité standard de GCP pour la segmentation intra-VPC. Le peering VPC est utilisé pour connecter des VPC distincts, pas pour segmenter des sous-réseaux au sein du même VPC. L'accès privé Google permet aux VM sans IP externe d'atteindre les API et services Google, mais n'isole pas les sous-réseaux les uns des autres.