Musisz zaprojektować Shared VPC tak, aby środowiska produkcyjne i testowe (Staging) komunikowały się tylko przez określone sieci, a zespół sieci i bezpieczeństwa ściśle kontrolował widoczność tras. Zgodnie z najlepszymi praktykami Google, jak należy to zaprojektować?

Prawidłowa odpowiedź to utworzenie jednej sieci VPC w projekcie hosta i udostępnienie poszczególnych podsieci projektom usługowym. Shared VPC pozwala na centralne zarządzanie siecią z projektu hosta, a udostępnianie konkretnych podsieci projektom usługowym (np. jednej podsieci dla środowiska produkcyjnego, drugiej dla testowego) zapewnia izolację i precyzyjną kontrolę nad widocznością tras i komunikacją. Zespoły sieci i bezpieczeństwa mogą zarządzać regułami zapory i trasami na poziomie podsieci w projekcie hosta. Pozostałe opcje są mniej optymalne: Tworzenie dwóch oddzielnych Shared VPC i łączenie ich przez peering VPC lub Cloud VPN/Cloud Router dodaje niepotrzebnej złożoności i kosztów, gdy Shared VPC jest zaprojektowane do zarządzania wieloma środowiskami w ramach jednej sieci. Tworzenie Shared VPC w projekcie usługowym jest niezgodne z architekturą Shared VPC, gdzie sieć hosta musi być w projekcie hosta.