Musisz odtworzyć lokalną architekturę hub-and-spoke (ponad 50 szprych) w Google Cloud: szprychy nie mogą komunikować się ze sobą, a cały ruch przechodzi przez hub. Zminimalizuj narzut zarządzania i koszty, korzystając z domyślnych limitów i przydziałów. Co powinieneś zrobić?

Poprawna odpowiedź to połączenie szprych z hubem za pomocą Cloud VPN i użycie w nim urządzenia sieciowego innej firmy. Cloud VPN umożliwia połączenie ponad 50 szprych z jednym hubem, co jest zgodne z wymaganiami skali. Urządzenie sieciowe innej firmy w hubie, skonfigurowane jako brama domyślna, pozwala na centralne zarządzanie ruchem i egzekwowanie polityki, że szprychy nie mogą komunikować się bezpośrednio ze sobą, a cały ruch przechodzi przez hub. VPC Network Peering ma limit 25 połączeń na sieć, co nie spełnia wymogu ponad 50 szprych. Samo użycie Cloud VPN bez urządzenia innej firmy nie zapewni izolacji ruchu między szprychami, ponieważ domyślnie VPN może zezwalać na komunikację między podłączonymi sieciami, jeśli trasy są odpowiednio skonfigurowane.