Команда сетевых инженеров должна управлять всеми сетевыми ресурсами; команде разработчиков нужен Compute Admin для инстансов с конфиденциальными данными, но она не должна управлять сетевыми ресурсами или иметь доступ к данным этих инстансов. Какую структуру проектов и VPC вы используете?

Shared VPC (общая виртуальная частная сеть) — это оптимальное решение, поскольку оно позволяет централизованно управлять сетевыми ресурсами (хост-проект) и при этом делегировать управление вычислительными ресурсами (сервисный проект) другим командам. Команда сетевых инженеров получает роль Network Admin в хост-проекте, управляя всей сетью. Команда разработчиков получает роль Compute Admin в сервисном проекте, создавая и управляя инстансами, но не имея доступа к сетевым настройкам или данным инстансов в других проектах. Другие варианты не подходят: Использование Cloud VPN или VPC Peering между автономными VPC увеличивает сложность управления и не обеспечивает централизованный контроль над сетью, а также не разделяет роли так эффективно. Создание одного проекта с обеими ролями (Network Admin и Compute Admin) для разных команд нарушает принцип наименьших привилегий и не обеспечивает необходимого разделения обязанностей.