Projekt NCC hub-and-spoke: pojedynczy spoke hybrydowy odbiera trasy on-prem przez Interconnect w us-east4. Spoke VPC musi mieć dostęp do sieci on-prem z us-west1, europe-central1, asia-southeast1, jednocześnie oszczędzając przestrzeń adresową IP w chmurze (192.168.0.0/20). Sieć on-prem to 172.16.0.0/16. Co należy zrobić?

Poprawna odpowiedź rozwiązuje problem oszczędzania przestrzeni adresowej IP w chmurze i umożliwia dostęp do sieci on-prem z wielu regionów. Utworzenie Private NAT gateway w każdym z wymaganych regionów (us-west1, europe-central1, asia-southeast1) z dedykowanymi podsieciami NAT (np. 192.168.1.0/24) pozwala na translację adresów IP instancji w tych regionach na mniejszy zestaw adresów rozgłaszanych do sieci on-prem. Polityka export include w NCC jest kluczowa, aby rozgłaszać do huba tylko te podsieci NAT, a nie całą przestrzeń adresową VPC, co oszczędza adresy. Włączenie globalnego dynamicznego routingu zapewnia, że ruch z tych regionów może dotrzeć do sieci on-prem przez Interconnect w us-east4. Niepoprawne opcje: Użycie adresów 172.16.0.0/16 dla podsieci NAT jest błędne, ponieważ 172.16.0.0/16 to sieć on-prem, co spowodowałoby konflikty. Utworzenie Private NAT gateway tylko w us-east4 nie zapewniłoby translacji adresów dla instancji w innych regionach (us-west1, europe-central1, asia-southeast1). Polityka export exclude jest nieodpowiednia, ponieważ chcemy jawnie określić, które podsieci mają być rozgłaszane, a nie wykluczać resztę.