您有一个使用 Compute Engine 和 Cloud SQL 的开发环境。安全规定禁止开发环境和生产环境之间存在网络路由。遵循 Google 推荐的做法，您应该如何创建生产环境？

正确答案是创建一个新项目，在该项目中启用 Compute Engine 和 Cloud SQL API，并在此处复制开发设置。Google Cloud 建议使用项目作为资源隔离的基本单位。通过为生产环境创建一个独立的新项目，可以确保开发环境和生产环境之间完全的网络隔离，符合安全规定。 在现有 VPC 中创建新的生产子网或将现有 VPC 转换为共享 VPC，都无法满足开发和生产环境之间“禁止网络路由”的安全要求，因为它们仍然共享部分网络基础设施。向安全团队申请现有生产项目中的 Project Editor 角色也不符合最佳实践，因为它将开发设置直接部署到可能由其他团队管理的生产环境中，增加了风险和管理复杂性。