Design hub-and-spoke NCC: un singolo spoke ibrido riceve route on-prem tramite Interconnect in us-east4. Lo spoke VPC deve raggiungere la rete on-prem da us-west1, europe-central1, asia-southeast1, conservando lo spazio IP cloud (192.168.0.0/20). La rete on-prem è 172.16.0.0/16. Cosa dovresti fare?

La soluzione corretta prevede la creazione di gateway Private NAT in ogni regione (us-west1, europe-central1, asia-southeast1) con subnet NAT dedicate (es. 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24). Questo permette alle istanze in queste regioni di accedere alla rete on-prem tramite indirizzi IP che non si sovrappongono con lo spazio IP on-prem (172.16.0.0/16), conservando lo spazio IP cloud (192.168.0.0/20). Aggiungendo il VPC come spoke NCC e configurando una policy di inclusione per esportare solo le subnet NAT all'hub, si garantisce che solo questi indirizzi vengano pubblicizzati verso l'on-prem. L'abilitazione del routing dinamico globale consente alle risorse di raggiungere la rete on-prem tramite l'Interconnect in us-east4. Le opzioni errate propongono subnet NAT sovrapposte con la rete on-prem, un singolo gateway NAT in una sola regione o una policy di esclusione, che non risolverebbero il problema di sovrapposizione IP o non garantirebbero la connettività regionale.