Amazon web services 在GCP中，是一个中心&；与使用共享vpc相比，使用vpc对等的辐射模型更好

问题1：与使用共享vpc相比，使用vpc对等的中心辐射模型是否更好。请参见下面AWS中的租赁设计，我们正在尝试采用类似的结构

问题2：是否有任何本机服务/虚拟设备（防火墙）或功能可用于在辐条之间路由流量，而无需辐条到辐条对等

问题3：跨帐户访问-是否可以跨帐户访问

问题4：我们是否使用子网在GCP中创建区域，请参阅上图

问题5：GCP中的区域是否与AWS中的区域一样随机化（一个帐户中的区域a将是另一个帐户中的区域b）

问题2：是否有任何本机服务/虚拟设备（防火墙）或功能可用于在辐条之间路由流量，而无需辐条到辐条对等

不，VPC对等本质上是不可传递的。这意味着VPC A与VPC B对等，VPC A与VPC对等意味着VPC B无法查看或向VPC发送ICMP流量

问题3：跨帐户访问-是否可以跨帐户访问

是的，只要在所有通信帐户之间建立了对等

问题4：我们是否使用子网在GCP中创建区域，请参阅上图

AWS中的可用性区域与GCP中的可用性区域具有可比性。子网正在进一步细分专有网络，为入站/出站流量管理和资源放置创建专用区域

问题5：GCP中的区域是否与AWS中的区域一样随机化（一个帐户中的区域a将是另一个帐户中的区域b）

是的，区域在GCP中是随机的，并不总是代表固定或已知的位置

Q1: Is a hub & spoke model with vpc peering better compared to using a shared vpc. See below tenancy design in AWS, we are trying to bring a similar structure.

关于Q1，解决方案的优点取决于解决方案的适用性所考虑的特征，这在每种情况下都是不同的

这种中心辐射架构有两种方法：共享VPC和对等VPC

共享专有网络[1]允许一个组织将多个项目的资源连接到一个公共专有网络网络，以便它们可以使用该网络的内部IP安全高效地相互通信。将有：

主办项目 附加到它的一个或多个其他服务项目

VPC网络对等[2]允许跨可能属于一个或多个项目或组织的两个VPC网络进行专用连接

---

[1]

[2]