ネットワークチームはすべてのネットワークリソースを管理する必要があります。開発チームは機密データを含むインスタンスに対してCompute Adminを必要としますが、ネットワークリソースを管理したり、それらのインスタンスのデータにアクセスしたりすることはできません。どのようなプロジェクトとVPCの構成を使用しますか？

Shared VPCは、ネットワーク管理とリソース管理の分離を可能にします。ホストプロジェクトでネットワークチームにNetwork Adminロールを付与することで、彼らはすべてのネットワークリソースを一元的に管理できます。サービスプロジェクトをホストプロジェクトのShared VPCにアタッチし、開発チームにCompute Adminロールを付与することで、彼らはネットワークリソースへのアクセスなしにインスタンスを管理できます。この構成は、開発チームがインスタンスのデータにアクセスできないという要件も満たします。スタンドアロンVPCをVPNやVPC Peeringで接続する方法では、管理の複雑さが増し、アクセス制御の要件を完全に満たせない可能性があります。同じプロジェクト内でロールを割り当てる方法は、ネットワークとコンピューティングのリソース管理を分離するという要件を満たしません。