GCP跨帐户VPC访问

Question

我有三个单独的GCP帐户。一个帐户用于productA，一个帐户用于productB，一个帐户用于devops监视。每个帐户当前有1个项目（以后将添加更多项目），其中有多个VM。我想从devops GCP帐户监视VM（针对productA / project和productB / project），以便合并监视。监视产品是Promethesus，Grafana和Graylog（不是GCP）。

我目前不在使用组织（请勿使用gsuite或云身份）

我需要VPC网络对等还是共享VPC？

任何有关如何执行此操作的建议或建议，将不胜感激。

Answer 1

Shared VPC允许组织将来自多个项目的资源连接到公共虚拟私有云（VPC）网络。如果您的资源已经在不同的项目中，但是使用相同的VPC，则共享的VPC概念已经存在。

但是，在您的情况下，您的资源似乎正在针对他们自己的项目使用不同的VPC。无论VPC peering是属于同一项目还是属于同一组织，都可以使用此处的概念。可以设置VPC Network Peering between two Shared VPC networks。这是VPC网络对等设置上的Example。