Вы будете использовать Terraform для развертывания множества кратковременных внутренних проектов (10–100 одновременно). Каждый внутренний проект должен быть связан с собственным проектом Google Cloud с владельцем проекта, а инфраструктура должна быть удаляемой по завершении работы. Какой подход следует использовать, чтобы развертывания были простыми, многократно используемыми и централизованно управляемыми?

Использование Shared VPC с хост-проектом и подключением каждого внутреннего проекта в качестве сервисного проекта является наиболее эффективным решением. Это позволяет централизованно управлять сетевой инфраструктурой (брандмауэры, маршрутизация, IP-адреса) в хост-проекте, при этом предоставляя каждому внутреннему проекту собственное пространство для ресурсов и владельца. Такой подход упрощает развертывание, обеспечивает повторное использование сетевых ресурсов и облегчает удаление проектов по завершении, так как сервисные проекты могут быть легко отключены и удалены, не затрагивая общую сеть. Создание одного проекта Google Cloud и одной VPC для каждого внутреннего проекта приведет к избыточности управления сетью и усложнит централизованное администрирование. Создание одного проекта Google Cloud с дополнительными VPC для каждого внутреннего проекта (или Shared VPC для каждого) также усложняет управление и не использует преимущества централизованного контроля, предлагаемого Shared VPC.