Zespół sieciowy musi zarządzać wszystkimi zasobami sieciowymi; zespół programistów potrzebuje uprawnień Compute Admin dla instancji zawierających wrażliwe dane, ale nie powinien zarządzać zasobami sieciowymi ani uzyskiwać dostępu do danych tych instancji. Jakie rozwiązanie projektowe i VPC zastosujesz?

Prawidłowa odpowiedź to Shared VPC. Umożliwia on scentralizowane zarządzanie siecią przez zespół sieciowy w projekcie hosta (Network Admin), jednocześnie pozwalając zespołowi programistów na tworzenie instancji w projekcie usługowym z uprawnieniami Compute Admin, bez dostępu do konfiguracji sieciowej ani danych w innych instancjach. Zespół programistów nie ma bezpośredniego dostępu do danych, ponieważ Compute Admin nie daje uprawnień do odczytu danych w instancjach. Pozostałe opcje są mniej optymalne. Samodzielne VPC z Cloud VPN lub VPC Peering wprowadza dodatkową złożoność zarządzania i nie zapewnia tak ścisłej separacji ról i odpowiedzialności. Przypisanie obu ról w jednym projekcie narusza zasadę najmniejszych uprawnień i separacji obowiązków.