Sie haben eine Entwicklungsumgebung, die Compute Engine und Cloud SQL verwendet. Aus Sicherheitsgründen sind keine Netzwerkrouten zwischen Entwicklung und Produktion erlaubt. Was sollten Sie tun, um eine Produktionsumgebung zu erstellen, die den von Google empfohlenen Praktiken folgt?

Die Erstellung eines neuen Projekts ist die beste Methode, um Entwicklungsumgebungen von Produktionsumgebungen zu isolieren. Projekte bieten eine starke logische Trennung von Ressourcen, Abrechnung und IAM-Richtlinien. Dies stellt sicher, dass keine ungewollten Netzwerkrouten oder Abhängigkeiten zwischen den Umgebungen bestehen, was den Sicherheitsanforderungen entspricht. Ein neues Subnetz im selben Projekt würde keine ausreichende Isolation bieten, da Ressourcen im selben Projekt standardmäßig miteinander kommunizieren können. Die Verwendung einer Shared VPC würde die Isolation zwischen Projekten verringern und die Anforderung, keine Netzwerkrouten zuzulassen, verletzen. Die Nutzung eines bestehenden Projekts einer anderen Abteilung ist keine bewährte Methode, da dies zu Konflikten bei der Ressourcenverwaltung und den Berechtigungen führen kann.