本番環境とステージング環境が特定のネットワークでのみ通信し、ネットワーク/セキュリティチームがルートの公開を厳密に制御するように、Shared VPCを設計する必要があります。Googleのベストプラクティスに従って、どのようにアーキテクチャを構築すべきですか？

Shared VPCでは、ホストプロジェクトに1つのVPCを作成し、その中の個々のサブネットをサービスプロジェクトと共有するのがベストプラクティスです。これにより、本番環境とステージング環境を異なるサブネットに分離し、サービスプロジェクトが必要なサブネットのみにアクセスできるようにすることで、ネットワークの公開を最小限に抑え、セキュリティを強化できます。ファイアウォールルールを使用して、特定のネットワーク間の通信を細かく制御できます。 Shared VPC内に複数のVPCを作成しVPCピアリングやCloud VPN/Cloud Routerを使用する方法は、管理が複雑になり、Shared VPCの利点を損なう可能性があります。また、サービスプロジェクト内にShared VPCを作成することはできません。