網路架構設計
GCP 企業導入的 4 種網路拓樸選項比較——Shared VPC、Hub-and-Spoke、Private Service Connect,以及 NCC/Peering/VPN 的取捨。
混合雲連線
Cloud VPN、Dedicated Interconnect、Partner Interconnect、Cross-Cloud Interconnect 的頻寬、SLA 與適用情境比較。
私有存取與 Cloud DNS
Private Google Access 與 Private Service Connect 的差異,以及集中式 DNS Hub(DNS Forwarding / DNS Peering)的設計方式。
Cloud NAT
關閉 VM 外部 IP 之後,用 Google 全代管、分散式的 Cloud NAT 讓 VM 仍能出網下載套件更新。
Firewall 管理
階層式防火牆政策、Network Firewall Policy 與傳統 VPC Firewall Rules 的差異,以及 micro-segmentation 的基準規則設計。