Вам необходимо настроить IPsec Cloud VPN для VPC, ограничить доступность туннеля для определенных локальных подсетей, а ваше локальное устройство не может использовать BGP. Какой вариант маршрутизации следует выбрать?

Правильный ответ — VPN на основе политик с пользовательским локальным селектором трафика. Этот вариант позволяет точно указать, какие локальные подсети могут использовать туннель, что соответствует требованию ограничения доступности. Поскольку локальное устройство не поддерживает BGP, динамическая маршрутизация с Cloud Router (использующая BGP) не подходит. VPN на основе маршрутов обычно предполагает использование BGP или статических маршрутов, что также не соответствует условию. Использование селектора трафика по умолчанию для VPN на основе политик не позволит ограничить доступ к конкретным подсетям, так как он будет включать весь трафик.