Um módulo Terraform gerencia uma rede VPC compartilhada crítica. Para evitar a exclusão acidental desse recurso google_compute_network por execuções ou operadores, qual construção do Terraform é a maneira correta e mais simples de protegê-lo?

Adicionar lifecycle { preventdestroy = true } ao recurso googlecomputenetwork é a maneira mais direta e eficaz no Terraform para evitar a exclusão acidental. Este meta-argumento faz com que o Terraform se recuse a destruir o recurso, exigindo uma remoção manual da configuração para que a destruição seja possível. Definir deletionprotection = true não é uma opção válida para o recurso googlecomputenetwork; essa propriedade existe para outros tipos de recursos, como instâncias de VM. Usar ignorechanges impediria o Terraform de registrar alterações no recurso, mas não impediria sua destruição. Configurar um bloqueio do Cloud IAM é uma medida de segurança fora do Terraform e não impede que o Terraform tente destruir o recurso, embora o GCP possa bloquear a ação.