Isolar ambientes de desenvolvimento/teste de staging e produção, permitindo que dev/test acessem uns aos outros e que staging tenha acesso limitado aos serviços de produção.

A criação de projetos separados para desenvolvimento, staging e produção é a melhor prática no Google Cloud. Isso garante isolamento completo de recursos, permissões e faturamento, minimizando o risco de impactos acidentais de um ambiente sobre outro. Permite que cada ambiente tenha suas próprias configurações de IAM, APIs e cotas, facilitando a governança e a segurança. Usar um único projeto para dev/test e outro para staging/produção não oferece o isolamento necessário entre staging e produção. Redes VPC separadas isolam a rede, mas não os outros recursos do projeto. Sub-redes separadas oferecem isolamento de rede dentro de uma VPC, mas não isolam os projetos ou recursos de forma abrangente.