google-cloud-platform - GCP 跨账户 VPC 访问

Question

我有三个独立的 GCP 帐户。productA 一个账号，productB 一个账号，devops 监控一个账号。每个帐户目前有 1 个项目（将来会添加更多），其中有多个 VM。我想从 devops GCP 帐户监控 VM（用于 productA/project 和 productB/project），以便整合监控。监控产品有 Promethesus、Grafana 和 Graylog（不是 GCP）。

我目前没有使用组织（不要使用 gsuite 或云身份）

我需要 VPC 网络对等互连还是共享 VPC？

任何有关如何执行此操作的建议或建议将不胜感激。

标签： google-cloud-platform

Answer 1

共享 VPC允许组织将来自多个项目的资源连接到公共虚拟私有云 (VPC) 网络。如果您的资源已经在不同的项目中，但使用相同的 VPC，则共享 VPC 概念已经到位。

但是，在您的情况下，您的资源似乎专门针对他们自己的项目使用不同的 VPC。在这里，无论它们属于同一个项目还是同一个组织，都可以使用VPC 对等的概念。可以在两个共享 VPC 网络之间设置VPC 网络对等互连。这是VPC 网络对等互连设置的示例。