NCC hub-and-spoke 設計：單一混合型 spoke 透過 us-east4 中的 Interconnect 接收地端路由。VPC spoke 必須從 us-west1、europe-central1、asia-southeast1 連線到地端，同時保留雲端 IP 空間 (192.168.0.0/20)。地端網路為 172.16.0.0/16。您應該怎麼做？

正確答案解決了在不重疊雲端 IP 空間的情況下，讓多區域 VPC spoke 連線到地端網路的需求。建立 Private NAT gateway 及其專用 NAT 子網路 (192.168.x.0/24) 允許 VPC spoke 中的資源使用這些 NAT IP 位址與地端網路 (172.16.0.0/16) 通訊，從而避免了 IP 衝突。將 VPC 新增為 NCC spoke 並設定 export include policy 以僅向 hub 公告這些 NAT 子網路，確保只有這些特定的 NAT 範圍會被地端網路學習到。啟用全域動態路由是必要的，因為它允許 us-west1、europe-central1 和 asia-southeast1 中的資源透過 us-east4 中的 Interconnect 存取地端網路。 其他選項不正確的原因： 包含 172.16.x.0/24 的選項會導致與地端網路的 IP 衝突。 只在 us-east4 建立 Private NAT gateway 無法滿足多區域 spoke 的需求。 使用 export exclude policy 會導致不必要的路由公告或無法正確公告所需的 NAT 範圍。