NCC hub-and-spoke tasarımı: tek bir hibrit spoke, us-east4'teki Interconnect aracılığıyla şirket içi rotaları alır. VPC spoke'un us-west1, europe-central1, asia-southeast1'den şirket içine ulaşması ve bulut IP alanını (192.168.0.0/20) koruması gerekir. Şirket içi ağ 172.16.0.0/16'dır. Ne yapmalısınız?

Doğru cevap, şirket içi ağ ile bulut IP alanı çakışmasını önlemek için Private NAT ağ geçitleri kullanır ve bu ağ geçitleri, her bölgedeki kaynakların şirket içine ulaşmasını sağlar. NCC hub'ına yalnızca NAT alt ağlarını duyurmak için bir dışa aktarma dahil etme politikası (export include policy) yapılandırılır, bu da rota kontrolünü sağlar. Global dinamik yönlendirme, farklı bölgelerdeki kaynakların tek bir Interconnect bağlantısı üzerinden şirket içine erişmesine olanak tanır. Diğer seçenekler yanlıştır çünkü: Şirket içi IP alanını (172.16.0.0/16) NAT alt ağları olarak kullanmak, IP çakışmasına neden olur. Tek bir Private NAT ağ geçidini us-east4'te oluşturmak, diğer bölgelerdeki kaynakların şirket içine ulaşmasını sağlamaz. Bir dışa aktarma hariç tutma politikası (export exclude policy) kullanmak, istenen NAT alt ağlarının duyurulmasını engeller veya yanlış rotaların duyurulmasına neden olabilir.