您必須設計一個 Shared VPC，讓正式環境和預備環境只能透過特定網路進行通訊，並且網路/安全團隊嚴格控制路由的公開。遵循 Google 的最佳實踐，您應該如何架構？

在 Shared VPC 主機專案中建立一個 VPC，並與服務專案共用個別子網路，是 Google 推薦的最佳實踐。這種方法允許網路/安全團隊在主機專案中集中控制路由和防火牆規則，同時為不同的環境（如正式環境和預備環境）提供邏輯隔離。服務專案只能存取其被授予權限的特定子網路，從而限制了網路的公開範圍。 其他選項不符合最佳實踐： 建立兩個 Shared VPC 並啟用 VPC peering 會增加複雜性，且不符合單一主機專案管理所有網路資源的原則。 建立兩個 Shared VPC 並使用 Cloud VPN/Cloud Router 會引入不必要的複雜性和成本，因為 Shared VPC 旨在簡化網路管理。 在服務專案中建立 Shared VPC 是不正確的，因為 Shared VPC 只能在主機專案中建立。