Два отдела в отдельных проектах имеют по одному VPC и нуждаются в полной связности VM-to-VM, сохраняя при этом контроль над сетью и минимизируя затраты. Ни один из них не будет пересоздавать VM. Какие два шага позволят этого добиться?

VPC Network Peering позволяет соединить две VPC сети, даже если они находятся в разных проектах, обеспечивая полную связность VM-to-VM без использования VPN-туннелей и дополнительных затрат на шлюзы, что соответствует требованиям минимизации затрат и сохранения контроля. После установления пиринга необходимо настроить правила брандмауэра, чтобы разрешить трафик между инстансами в обеих сетях, так как пиринг сам по себе не изменяет правила брандмауэра. Cloud VPN дороже и сложнее в управлении для связности внутри GCP. Shared VPC требует пересоздания VM или миграции, что противоречит условию. Создание маршрутов с nexthop в качестве шлюза по умолчанию не обеспечит связность между VPC без дополнительной инфраструктуры, такой как VPN или VPC Peering.