Ваша VPC имеет подсети по умолчанию в us‑east1, us‑west4 и europe‑west4. Филиал в Европе подключается через HA VPN с Cloud Router в europe‑west4. Что следует сделать, чтобы филиал мог быстро получить доступ ко всем ресурсам VPC?

Правильный ответ — «Установить режим динамической маршрутизации VPC в Global». По умолчанию режим динамической маршрутизации VPC установлен в Regional, что означает, что Cloud Router анонсирует только маршруты для подсетей, расположенных в том же регионе, что и сам Cloud Router. Чтобы филиал в Европе мог получить доступ ко всем подсетям VPC (включая us-east1 и us-west4), необходимо изменить режим динамической маршрутизации VPC на Global. Это позволит Cloud Router в europe-west4 анонсировать маршруты для подсетей из всех регионов VPC. Остальные варианты неверны: Создание пользовательских анонсируемых маршрутов для каждой подсети не является масштабируемым решением и не требуется, если режим динамической маршрутизации установлен в Global. Настройка VPN-подключений для каждой подсети не имеет смысла, так как HA VPN уже установлен и должен обеспечивать связность на уровне VPC. Установка анонсируемых маршрутов Cloud Router в Global — это не опция настройки, а скорее следствие изменения режима динамической маршрутизации VPC.