網路團隊必須管理所有網路資源；開發團隊需要 Compute Admin 角色來管理包含敏感資料的執行個體，但不應管理網路資源或存取這些執行個體的資料。您會使用哪種專案和 VPC 配置？

正確答案是建立一個具有 Shared VPC 的主機專案，並將 Network Admin 角色指派給網路團隊；建立一個沒有 VPC 的獨立服務專案，將其連接到 Shared VPC，並將 Compute Admin 角色指派給開發團隊。Shared VPC 允許中央網路團隊在主機專案中管理所有網路資源，同時開發團隊可以在服務專案中建立和管理運算資源，而無需管理網路。這滿足了網路團隊的集中管理需求，並確保開發團隊無法存取網路資源或執行個體中的敏感資料。 其他選項不符合要求： 獨立 VPC 和 Cloud VPN/VPC Peering 會增加網路管理的複雜性，且無法有效區分網路和運算管理職責。 在同一個專案中指派 Network Admin 和 Compute Admin 角色會讓開發團隊可能間接影響網路資源，不符合職責分離原則。