세 개의 VPC가 있고 각 VPC에는 하나의 Compute Engine 인스턴스가 있습니다. 서브넷은 중복되지 않으며 분리된 상태를 유지해야 합니다. 인스턴스 #1은 내부 IP를 통해 인스턴스 #2 및 인스턴스 #3과 직접 통신해야 합니다. 이를 어떻게 달성하시겠습니까?

정답은 인스턴스 1에 두 개의 추가 NIC를 추가하는 것입니다. Compute Engine 인스턴스는 여러 네트워크 인터페이스(NIC)를 가질 수 있으며, 각 NIC는 다른 VPC 네트워크에 연결될 수 있습니다. 인스턴스 1에 VPC 2와 VPC 3의 서브넷에 연결되는 NIC를 추가하면, 인스턴스 1은 해당 VPC 네트워크의 내부 IP 주소를 통해 인스턴스 2 및 3과 직접 통신할 수 있습니다. 방화벽 규칙을 업데이트하여 필요한 트래픽을 허용해야 합니다. Cloud Router는 온프레미스 네트워크와 Google Cloud VPC 간의 연결에 주로 사용되며, 이 시나리오에는 적합하지 않습니다. Cloud VPN은 VPC 간의 안전한 연결을 제공하지만, 이 경우 인스턴스에 직접 여러 NIC를 추가하는 것이 더 간단하고 효율적인 내부 통신 방법입니다. VPC 피어링은 VPC 간의 네트워크 연결을 허용하지만, 전이적이지 않으므로 VPC 1이 VPC 3과 직접 통신하려면 별도의 피어링이 필요합니다. 또한, 이 시나리오에서는 특정 인스턴스가 다른 VPC의 인스턴스와 직접 통신해야 하므로, NIC 추가가 가장 직접적인 해결책입니다.