オンプレミス データセンターには 2 つのルーターがあり、各ルーターの VPN を介して GCP に接続されています。すべてのアプリケーションは正しく動作しています。ただし、すべてのトラフィックは、必要に応じて 2 つの接続間で負荷分散されるのではなく、単一の VPN を通過します。
トラブルシューティング中に次のことがわかります。
* 各オンプレミス ルーターは同じ ASN で構成されます。
* 各オンプレミス ルーターは同じルートと優先度で構成されます。
* 両方のオンプレミス ルーターは、単一の Cloud Router に接続された VPN で構成されています。
* VPN 接続時の VPN ログには、提案が選択されていない行が表示されます。
* 1 台のオンプレミス ルーターと Cloud Router の間に BGP セッションが確立されていません。
この問題の最も考えられる原因は何ですか?

オンプレミス ネットワーク ブロックと GCP の間でアドレス変換を実行するように NAT を構成したいと考えています。
どの NAT ソリューションを使用する必要がありますか?

あなたの会社では、同じ組織内で別々の GCP プロジェクトを担当する 2 つの部門 (コード開発とデータ開発) が、GCP 内のすべての仮想マシン間で完全な相互通信を許可する必要があります。各部門はプロジェクト内に 1 つの VPC を持ち、ネットワークを完全に制御したいと考えています。どちらの部門も、既存のコンピューティング リソースを再構築するつもりはありません。コストを最小限に抑えるソリューションを実装したいと考えています。
どの 2 つのステップを実行する必要がありますか? (2つお選びください。)

gsutil ツールと Google への 10 Gbps ダイレクト ピアリング接続を使用して、オンプレミス サーバーから Cloud Storage バケットにファイルをアップロードしています。オンプレミス サーバーは、Google ピアリング ポイントから 100 ミリ秒離れています。アップロードでは、利用可能な 10 Gbps 帯域幅をすべて使用していないことがわかります。接続の帯域幅使用率を最適化したいと考えています。
オンプレミスのサーバーでは何をすべきでしょうか?

セキュリティ チームは、GCP の本番環境仮想マシンへの外部 SSH アクセスを無効にしました。
運用チームは、VM およびその他のリソースをリモートで管理する必要があります。彼らに何ができるでしょうか？