Het netwerkteam moet alle netwerkbronnen beheren; het ontwikkelingsteam heeft Compute Admin nodig voor instanties met gevoelige gegevens, maar mag geen netwerkbronnen beheren of toegang krijgen tot de gegevens van die instanties. Welke project- en VPC-indeling gebruikt u?

De correcte optie is het opzetten van een Shared VPC. Dit stelt het netwerkteam in staat om centraal netwerkbronnen in het hostproject te beheren (via Network Admin), terwijl het ontwikkelingsteam Compute Admin-rechten krijgt in een afzonderlijk serviceproject. Het serviceproject maakt gebruik van het netwerk van het hostproject, waardoor het ontwikkelingsteam geen netwerkrechten nodig heeft en geen toegang krijgt tot de gevoelige gegevens van de instanties, omdat Compute Admin geen toegang geeft tot de data. De andere opties zijn minder geschikt: Twee standalone VPC's verbonden via Cloud VPN of VPC Peering creëren onnodige complexiteit en maken centraal netwerkbeheer moeilijker. Het toewijzen van beide rollen in hetzelfde project schendt het principe van least privilege, omdat het ontwikkelingsteam dan indirect toegang zou kunnen krijgen tot netwerkconfiguraties.