共享 VPC：如何设置防火墙规则以从服务项目访问主机项目中的虚拟机？

Question

我成功地在两个项目之间共享了一个子网，并且能够从服务项目在共享子网上启动虚拟机。

我应该怎么做才能从服务项目的其他虚拟机（与共享子网不同的子网）访问该虚拟机？

我尝试向主机项目添加防火墙规则，允许来自其他项目的服务帐户的所有流量，并使用来自服务项目虚拟机的服务帐户，但这没有帮助......

Answer 1

您所寻找的解决方案可能不止一个。您不仅需要确保防火墙规则允许流量到适当的网络，您还需要在网络之间有路由机制。

最直接的方法就是将虚拟机放在服务项目中使用两个网络接口。一个连接到共享 VPC，另一个连接到您要使用的服务项目的网络。