Ein Terraform-Modul verwaltet ein kritisches gemeinsam genutztes VPC-Netzwerk. Um die versehentliche Löschung dieser google_compute_network-Ressource durch Ausführungen oder Operatoren zu verhindern, welches Terraform-Konstrukt ist der korrekte und einfachste Weg, sie zu schützen?

Die Option lifecycle { preventdestroy = true } ist die korrekte und einfachste Methode, um eine Terraform-Ressource vor versehentlichem Löschen zu schützen. Wenn diese Einstellung aktiviert ist, schlägt Terraform fehl, wenn ein Plan versucht, die Ressource zu löschen, und verhindert so eine unbeabsichtigte Zerstörung. Die Option deletionprotection = true ist für Google Compute Engine-Instanzen, nicht für VPC-Netzwerke. ignorechanges verhindert, dass Terraform Änderungen an bestimmten Attributen der Ressource vornimmt, aber nicht die Löschung der Ressource selbst. Eine Cloud IAM-Sperre ist eine Google Cloud-Funktion, die die Löschung von Ressourcen auf der GCP-Seite verhindert, aber sie ist keine Terraform-Konstruktion und erfordert eine manuelle Konfiguration außerhalb des Terraform-Codes, was sie weniger "einfach" im Kontext einer Terraform-Lösung macht.