Będziesz używać Terraform do udostępniania wielu krótkotrwałych projektów wewnętrznych (10–100 jednocześnie). Każdy projekt wewnętrzny musi być mapowany na własny projekt Google Cloud z właścicielem projektu, a infrastruktura musi być usuwalna po zakończeniu. Aby wdrożenia były proste, wielokrotnego użytku i centralnie zarządzane, jakie podejście należy zastosować?

Prawidłowa odpowiedź to utworzenie jednego projektu hosta Shared VPC i dołączenie każdego wewnętrznego projektu Google Cloud jako projektu usługowego. To podejście jest najbardziej efektywne dla zarządzania wieloma krótkotrwałymi projektami, ponieważ Shared VPC pozwala na centralne zarządzanie siecią w jednym projekcie hosta, jednocześnie izolując zasoby obliczeniowe i aplikacyjne w oddzielnych projektach usługowych. Upraszcza to zarządzanie uprawnieniami, adresacją IP i regułami firewall, a także ułatwia usuwanie infrastruktury po zakończeniu projektu, ponieważ wystarczy usunąć projekt usługowy bez wpływu na sieć bazową. Pozostałe opcje są mniej optymalne: Tworzenie jednego projektu Google Cloud i jednej VPC dla każdego projektu wewnętrznego prowadzi do rozproszenia zarządzania siecią i zwiększa złożoność, zwłaszcza przy dużej liczbie projektów. Tworzenie jednego projektu Google Cloud i dodatkowych VPC dla każdego projektu wewnętrznego jest nieefektywne, ponieważ VPC są zasobami globalnymi i nie są przeznaczone do izolacji na poziomie projektu w ten sposób. Alternatywa z Shared VPC i projektem usługowym dla każdego jest w zasadzie tym samym, co prawidłowa odpowiedź, ale sformułowanie jest mniej precyzyjne.