Você planeja mover um terceiro projeto para um perímetro de VPC Service Controls existente, mas precisa validar o impacto antes de aplicar a alteração. O que você deve fazer?

Para validar o impacto de adicionar um projeto a um perímetro de VPC Service Controls sem aplicar as restrições imediatamente, a melhor prática é usar o modo de simulação (dry run). Ao modificar a política existente para incluir o novo projeto em modo de simulação, o VPC Service Controls registrará quaisquer violações que ocorreriam se o projeto estivesse totalmente protegido, mas sem bloquear o tráfego. Isso permite identificar e resolver problemas de compatibilidade antes de aplicar a política de forma definitiva. Habilitar o Firewall Rules Logging ou o VPC Flow Logs no terceiro projeto não forneceria informações sobre violações do VPC Service Controls, apenas sobre o tráfego de rede. Monitorar os logs de auditoria do Resource Manager também não revelaria violações de acesso a serviços dentro do perímetro.