您必須在 Google Cloud 中重新建立內部部署的輻輳式 (hub-and-spoke) 架構 (50 多個分支)：分支之間無法互相通訊，且所有流量都必須通過中心。請使用預設配額和限制，將管理負擔和成本降到最低。您應該怎麼做？

正確答案是使用 Cloud VPN 將所有分支連接到中心，並在中心放置第三方網路設備作為預設閘道，以防止分支之間的連線。這是因為 Cloud VPN 允許您將多個分支安全地連接到一個中央 VPC 網路，同時保持預設配額和限制。在中心放置第三方網路設備作為預設閘道，可以強制所有分支流量通過該設備進行檢查和路由，從而有效防止分支之間的直接通訊，滿足輻輳式架構的要求。這也最大限度地降低了管理負擔和成本，因為您不需要為每個分支建立單獨的 VPC 網路。 其他選項不正確的原因如下： 僅使用 Cloud VPN 無法保證分支之間無法互相通訊，因為預設情況下，VPN 連線可能允許直接路由。 VPC Network Peering 允許兩個 VPC 網路之間直接通訊，這與輻輳式架構中分支之間不能直接通訊的要求相悖。 結合 VPC Network Peering 和第三方設備雖然可以防止分支間通訊，但 VPC Network Peering 本身不適合輻輳式架構，且可能增加複雜性和成本。