Jeden projekt obsługuje trzy działy. Dwa działy potrzebują łączności sieciowej między sobą; trzeci musi być izolowany. Potrzebujesz oddzielnych domen administracyjnych sieci i niskich kosztów operacyjnych. Który projekt wybierzesz?

Trzy oddzielne sieci VPC z peeringiem VPC to najlepsze rozwiązanie. Zapewnia izolację administracyjną dla każdego działu, ponieważ każdy ma własną sieć VPC. Peering VPC umożliwia prywatną łączność między dwiema sieciami VPC, które jej potrzebują, bez przechodzenia przez publiczny internet, co jest bezpieczne i efektywne kosztowo. Trzecia sieć VPC pozostaje odizolowana. Opcja Shared VPC jest mniej odpowiednia, ponieważ choć zapewnia izolację administracyjną na poziomie projektu usługowego, sieć jest współdzielona, co może skomplikować izolację sieciową. Cloud VPN jest droższy i wprowadza większe opóźnienia niż peering VPC dla połączeń w ramach Google Cloud. Pojedyncza sieć VPC z regułami zapory sieciowej nie zapewnia wymaganej izolacji administracyjnej na poziomie sieci, a zarządzanie nią może być bardziej złożone w miarę wzrostu wymagań.