Une centaine d'équipes ont besoin de projets distincts pour leurs environnements ; une équipe centrale gère le réseau. Concevez une zone d'atterrissage (landing zone) évolutive avec des projets distincts par équipe. Que devez-vous faire ?

Un VPC partagé est la solution la plus évolutive pour ce scénario. Il permet à une équipe centrale de gérer un réseau VPC dans un projet hôte, tandis que les équipes individuelles utilisent des projets de service distincts pour leurs ressources. Cela centralise la gestion du réseau et simplifie l'administration des politiques de sécurité. Créer le réseau VPC dans le projet hôte est essentiel car c'est le projet qui "partage" son réseau avec les projets de service. L'appairage de réseaux VPC est moins évolutif pour cent équipes car il nécessiterait de gérer de nombreuses connexions d'appairage. Le routage basé sur des politiques est une fonctionnalité de routage, pas une architecture de réseau globale pour la séparation des projets. Créer le réseau VPC dans un projet de service est incorrect car le projet de service consomme le réseau du projet hôte, il ne le crée pas.