Il team di networking deve gestire tutte le risorse di rete; il team di sviluppo necessita di Compute Admin per le istanze con dati sensibili ma non dovrebbe gestire le risorse di rete o accedere ai dati di tali istanze. Quale disposizione di progetti e VPC utilizzi?

La soluzione corretta è creare un progetto host con una Shared VPC e assegnare Network Admin al team di networking, quindi creare un progetto di servizio separato senza una VPC, collegarlo alla Shared VPC e assegnare Compute Admin al team di sviluppo. Questo approccio soddisfa tutti i requisiti: il team di networking gestisce centralmente le risorse di rete nel progetto host, mentre il team di sviluppo può creare istanze nel progetto di servizio utilizzando la rete condivisa, senza avere permessi di rete o accesso ai dati delle istanze, garantendo la separazione dei privilegi e la sicurezza dei dati sensibili. Le altre opzioni sono meno ideali: Creare VPC standalone e collegarle con Cloud VPN o VPC Peering introduce complessità di gestione e non offre la stessa centralizzazione del controllo di rete. Assegnare entrambi i ruoli (Network Admin e Compute Admin) nello stesso progetto violerebbe il principio del privilegio minimo, dando al team di sviluppo accesso alla gestione della rete, cosa che la richiesta esclude esplicitamente.