Вы объединяете VPC Sales↔Finance и Marketing↔Finance, но пользователи не могут получить доступ к ресурсам между Sales↔Marketing. Как решить эту проблему с подключением?

Правильный ответ — "Настройте пиринг VPC по схеме full mesh". Пиринг VPC в Google Cloud не является транзитивным. Это означает, что если VPC A связан с VPC B, а VPC B связан с VPC C, то VPC A не может напрямую обмениваться данными с VPC C через VPC B. Чтобы обеспечить связь между Sales и Marketing, необходимо создать прямое пиринговое соединение между Sales и Marketing VPC, в дополнение к уже существующим соединениям Sales↔Finance и Marketing↔Finance. Это и есть схема full mesh. Изменение таблицы маршрутизации не решит проблему, так как отсутствие транзитивности является фундаментальным свойством пиринга VPC. Сетевые теги используются для применения правил брандмауэра и не влияют на связность между VPC. Удаление и повторное создание сети не изменит поведение пиринга VPC.