Due dipartimenti in progetti separati hanno ciascuno una VPC e necessitano di connettività VM-to-VM completa, mantenendo il controllo della rete e minimizzando i costi. Nessuno dei due ricreerà le VM. Quali sono i due passaggi che consentono di raggiungere questo obiettivo?

VPC Network Peering consente la connettività VM-to-VM completa tra VPC in progetti diversi, mantenendo il controllo separato della rete per ciascun dipartimento e minimizzando i costi rispetto a soluzioni VPN complesse. Le regole del firewall sono essenziali per consentire il traffico specifico tra le VPC connesse tramite peering. Senza regole firewall esplicite che permettano il traffico tra le subnet dei due progetti, la connettività non sarebbe stabilita, anche con il peering configurato. Cloud VPN creerebbe un tunnel IPsec, che è più costoso e complesso da gestire per la connettività intra-Google Cloud rispetto al peering. Shared VPC richiederebbe la ricreazione delle VM per spostarle nel progetto host o l'implementazione di un nuovo design di rete, cosa che la domanda esclude. La creazione di route manuali con il gateway predefinito non stabilirebbe la connettività tra VPC separate senza un meccanismo sottostante come il peering o una VPN.