Você tem um ambiente de desenvolvimento usando Compute Engine e Cloud SQL. A segurança proíbe rotas de rede entre dev e prod. Seguindo as práticas recomendadas do Google, o que você deve fazer para criar um ambiente de produção?

A criação de um novo projeto para o ambiente de produção é a prática recomendada do Google Cloud para isolamento de recursos e segurança. Isso garante que os ambientes de desenvolvimento e produção sejam completamente separados, impedindo rotas de rede indesejadas e aplicando políticas de segurança distintas. Ativar as APIs necessárias no novo projeto permite que os serviços Compute Engine e Cloud SQL funcionem corretamente. A opção de usar uma nova sub-rede na VPC existente não oferece o isolamento de segurança necessário, pois os recursos ainda estariam no mesmo projeto e VPC, potencialmente permitindo comunicação não autorizada. A conversão para VPC Compartilhada é útil para gerenciamento centralizado de rede, mas não atende ao requisito de isolamento de segurança entre dev e prod, pois os projetos ainda poderiam compartilhar a mesma rede. Solicitar acesso a um projeto de outra divisão não é uma prática recomendada, pois introduz dependências e riscos de segurança desnecessários.