一個專案中託管了三個部門。其中兩個部門需要網路連線，而第三個部門必須隔離。您需要獨立的網路管理網域和較低的營運開銷。您會選擇哪種設計？

為每個部門建立獨立的 VPC 提供了網路管理網域的獨立性，這符合需求。對於需要連線的兩個部門，VPC peering 是一種高效且低營運開銷的解決方案，它允許兩個 VPC 之間直接使用內部 IP 位址進行通訊，而無需透過 VPN 閘道或額外的網路設備。第三個部門的 VPC 保持獨立，實現了隔離。 Shared VPC 雖然提供集中管理，但它將網路管理權限集中在主機專案，不符合「獨立的網路管理網域」需求。使用 Cloud VPN 會增加營運開銷和複雜性，因為需要管理 VPN 閘道和隧道。單一 VPC 搭配防火牆規則雖然可以隔離，但無法提供獨立的網路管理網域。