Две организации используют Shared VPC с частично совпадающими подсетями; приложения, требующие приватного подключения, находятся в непересекающихся подсетях. Обеспечьте приватное подключение с минимальными изменениями в архитектуре.

Правильный ответ — развернуть шлюз Cloud VPN в каждом Shared VPC и установить VPN-туннели между ними. Это позволяет безопасно соединить две сети с перекрывающимися IP-адресами, поскольку VPN-туннели инкапсулируют трафик, и маршрутизация происходит через публичные IP-адреса шлюзов VPN. Это минимально изменяет архитектуру, так как не требует перепроектирования IP-адресации. VPC Network Peering не подходит, так как он не поддерживает сети с перекрывающимися IP-адресами. Перенос проектов и перезапуск инстансов — это значительное архитектурное изменение, которое может нарушить работу приложений и требует больших усилий. SSH port forwarding не является масштабируемым или безопасным решением для приватного подключения приложений.