Prueba de resiliencia para la capa de autenticación (grupo de instancias gestionadas regionales que sirve una API REST pública respaldada por Cloud SQL). ¿Qué acción deberías tomar?

La resiliencia se refiere a la capacidad de un sistema para recuperarse de fallos. Apagar todas las VM en una zona simula un fallo zonal, lo que es una prueba directa de la resiliencia de la capa de autenticación. Si el grupo de instancias gestionadas regional está configurado correctamente, debería redistribuir las instancias a las zonas restantes y la API REST debería seguir funcionando. Contratar una empresa de seguridad es para pruebas de seguridad, no de resiliencia. La detección de intrusiones es para seguridad y monitoreo, no para probar la capacidad de recuperación ante fallos. Crear una réplica de lectura de Cloud SQL y activar la conmutación por error prueba la resiliencia de la base de datos, no directamente la capa de autenticación que sirve la API REST.