Zaprojektuj Cloud VPN o wysokiej dostępności do zdalnej lokalizacji, która wymaga dynamicznego routingu, współdzielonej przestrzeni adresowej (10.19.0.1/22) i braku nadmiernej alokacji tuneli w przypadku przełączenia awaryjnego. Która konfiguracja jest zgodna z zalecanymi praktykami Google?

Aby spełnić wymagania dynamicznego routingu i współdzielonej przestrzeni adresowej, należy użyć sieci VPC w trybie niestandardowym z Cloud Routerem i protokołem BGP. Tryb niestandardowy VPC pozwala na pełną kontrolę nad zakresem adresów IP, co jest kluczowe dla współdzielonej przestrzeni adresowej. BGP umożliwia dynamiczną wymianę tras, co jest wymagane. Routing aktywny/pasywny zapewnia, że tylko jeden tunel jest aktywny w danym momencie, co zapobiega nadmiernej alokacji tuneli w przypadku przełączenia awaryjnego. Opcje z trasami statycznymi nie spełniają wymogu dynamicznego routingu. Sieć VPC w trybie automatycznym tworzy predefiniowane podsieci, co utrudnia zarządzanie współdzieloną przestrzenią adresową. Routing oparty na politykach nie jest standardową metodą dla wysokiej dostępności VPN z dynamicznym routingiem w Google Cloud.