GCP组织范围内的服务

Question

我有一个拥有多个项目的组织。我必须拥有一项服务，所有计算，无服务器，gke资产都可以通过https从所有项目连接到该服务。最好是，它不会遍历Internet，并且会留在我们组织内部。

这仅适用于共享的vpc吗？

Answer 1

有3种平台本机连接VPC的方式：

• Shared VPC
• VPC Peering
• Cloud VPN

共享VPC 通常是对网络具有集中控制权的组织的首选。如果您不能使用共享VPC，则共享服务的最佳选择是选择 VPN隧道。

您可以在不同项目中的VPC之间使用VPN隧道。数据包将进入互联网，但它们将是安全的。