Condividi la connettività VPN HA di Sales con la VPC di Finance propagando tutte le route tra Finance e l'ambiente on-premise e assicurando che l'internet on-premise non venga instradato tramite Google Cloud.

La risposta corretta stabilisce il peering tra le due VPC (Sales e Finance) per consentire la comunicazione diretta. È fondamentale configurare il VPC Network Peering per esportare le route personalizzate dalla VPC Sales (dove risiede la VPN HA) e importarle nella VPC Finance. Questo garantisce che Finance possa raggiungere l'ambiente on-premise tramite la VPN di Sales. Infine, l'uso degli annunci personalizzati di Cloud Router è essenziale per annunciare gli intervalli IP delle VPC in peering (Sales e Finance) all'ambiente on-premise, permettendo al traffico on-premise di raggiungere entrambe le VPC. Le opzioni errate falliscono in uno o più di questi requisiti: La prima opzione con le impostazioni predefinite di Cloud Router non propagherebbe le route necessarie tra le VPC e l'on-premise. La seconda opzione non configura correttamente l'esportazione/importazione delle route tra le VPC tramite il peering. La terza opzione annuncerebbe una route predefinita all'ambiente on-premise, che instraderebbe tutto il traffico (incluso Internet) tramite Google Cloud, violando il requisito di non instradare Internet on-premise tramite Google Cloud.