Los servicios de su organización se ejecutan dentro de VPCs protegidas por VPC Service Controls y Private Service Connect. Los desarrolladores utilizan diversos sistemas operativos, frameworks e IDEs. Recomiende un entorno de desarrollo que aplique controles de seguridad consistentes, proporcione acceso a los recursos de VPC y permita la instalación de herramientas personalizadas.

La opción correcta es Cloud Workstations con imágenes base preconfiguradas y reconstrucciones semanales de imágenes personalizadas. Cloud Workstations proporciona entornos de desarrollo gestionados y seguros que se ejecutan dentro de la VPC, lo que garantiza el cumplimiento de los Controles de Servicio de VPC y Private Service Connect. Permite la instalación de herramientas personalizadas a través de imágenes personalizadas, y la reconstrucción semanal asegura que las imágenes estén actualizadas con parches de seguridad y nuevas herramientas. Las imágenes base preconfiguradas proporcionan un punto de partida consistente y seguro. Las otras opciones son menos adecuadas: Permitir a los desarrolladores crear sus propias imágenes personalizadas sin control centralizado puede introducir inconsistencias y riesgos de seguridad. Cloud Code con Cloud VPN o Identity-Aware Proxy no proporciona el mismo nivel de aislamiento y control de seguridad dentro de la VPC que Cloud Workstations, ni gestiona el entorno de desarrollo de forma centralizada. Cloud VPN puede ser complejo de gestionar y IAP se centra en el acceso a aplicaciones, no en entornos de desarrollo completos.