Devi progettare una Shared VPC in modo che Produzione e Staging comunichino solo su reti specifiche e il team di rete/sicurezza controlli rigorosamente l'esposizione delle route. Seguendo le best practice di Google, come dovresti architettarlo?

La risposta corretta è "Crea 1 VPC nel progetto host della Shared VPC e condividi singole subnet con i progetti di servizio per limitare quali reti sono esposte." Questo approccio segue le best practice di Google per Shared VPC, consentendo un controllo granulare sull'esposizione delle reti. Condividendo subnet specifiche, il team di rete/sicurezza può definire esattamente quali risorse nei progetti di servizio (Produzione e Staging) possono comunicare e su quali reti, limitando la propagazione delle route. Le opzioni che suggeriscono la creazione di più Shared VPC sono errate perché una Shared VPC è un singolo VPC condiviso da più progetti di servizio. Creare più Shared VPC o utilizzare Cloud VPN/Cloud Router tra di esse introdurrebbe complessità e costi aggiuntivi non necessari, andando contro la semplicità e l'efficienza della Shared VPC. Inoltre, la Shared VPC è configurata a livello di progetto host, non di progetto di servizio.