GCP - Tách ngành nghề kinh doanh theo VPC hoặc VPC dùng chung

Chúng tôi muốn tạo một bãi đáp có thể đưa vào các ngành kinh doanh khác nhau, mỗi ngành trong một thư mục riêng với nhiều dự án

Chúng tôi muốn có một VPC dịch vụ chia sẻ tập trung cho việc vào/ra internet + mgt, v.v. Nhưng tôi đang cố gắng quyết định xem có

a) chúng ta nên sử dụng VPC được chia sẻ cho mỗi khu vực với 2 x dự án lưu trữ (để bao gồm các dự án sản xuất + không sản xuất + sau đó là các dự án dịch vụ cho mỗi ngành nghề kinh doanh (với VPC được chia sẻ ngang hàng với VPC tập trung) HOẶC b) sử dụng các VPC tiêu chuẩn riêng biệt cho mỗi ngành kinh doanh với mỗi VPC được liên kết với VPC trung tâm

Tôi nghĩ vấn đề là liệu việc phân tách giữa các ngành nghề kinh doanh bằng cách sử dụng VPC dùng chung (tức là theo dự án/mạng con) có đủ an toàn so với việc phân tách VPC hoàn chỉnh hay không? Bất cứ ai có bất kỳ suy nghĩ? Thực hành tốt nhất vv? Khối lượng công việc trong một mạng con/dự án riêng biệt có được cách ly với nhau một cách phù hợp không (tức là tường lửa ở cấp vm chứ không phải cấp vpc?)