Sales의 HA VPN 연결을 Finance VPC와 공유하면서 Finance와 온프레미스 간의 모든 경로를 전파하고 온프레미스 인터넷 트래픽이 Google Cloud를 통과하지 않도록 보장해야 합니다.

정답은 두 VPC를 피어링하고, VPC Network Peering을 구성하여 Sales에서 커스텀 경로를 내보내고 Finance로 가져오며, Cloud Router 커스텀 광고를 사용하여 피어링된 VPC 범위를 온프레미스에 알리는 것입니다. 이 방법은 Sales VPC와 Finance VPC 간의 연결을 설정하고, Sales VPC의 HA VPN 연결을 통해 Finance VPC의 경로를 온프레미스에 전파하는 동시에, 온프레미스 인터넷 트래픽이 Google Cloud를 통과하지 않도록 보장합니다. VPC Network Peering을 통해 Sales와 Finance VPC를 연결하고, Sales에서 커스텀 경로를 내보내고 Finance에서 가져오도록 설정하면 Finance VPC의 서브넷 정보가 Sales VPC로 전달됩니다. 이후 Sales VPC의 Cloud Router에서 커스텀 광고를 사용하여 Finance VPC의 서브넷 범위를 온프레미스에 알리면 온프레미스에서 Finance VPC로의 트래픽이 HA VPN을 통해 라우팅됩니다. 다른 옵션들은 다음 이유로 적합하지 않습니다. 기본 Cloud Router 설정만으로는 피어링된 VPC의 경로를 온프레미스에 자동으로 전파하지 않습니다. Cloud Router 커스텀 광고를 사용하더라도, VPC Peering에서 커스텀 경로 내보내기/가져오기 설정이 없으면 Finance VPC의 경로가 Sales VPC의 Cloud Router로 전달되지 않습니다. 온프레미스에 기본 경로를 알리면 온프레미스 인터넷 트래픽이 Google Cloud를 통해 라우팅될 수 있어 요구사항에 부합하지 않습니다.