Usted planea mover un tercer proyecto a un perímetro de VPC Service Controls existente, pero necesita validar el impacto antes de aplicar el cambio. ¿Qué debería hacer?

Para validar el impacto de agregar un proyecto a un perímetro de VPC Service Controls sin aplicar los cambios de forma permanente, debe usar el modo de prueba (dry run). Al modificar la política existente para incluir el nuevo proyecto en modo de prueba, VPC Service Controls simulará la aplicación de la política y registrará cualquier violación en los registros de auditoría de Cloud, permitiéndole identificar posibles problemas antes de la implementación real. Habilitar el registro de reglas de firewall o VPC Flow Logs en el tercer proyecto no le mostrará cómo interactuarán los servicios con el perímetro de VPC Service Controls, ya que estos registran el tráfico de red, no las violaciones de políticas de seguridad. Monitorear los registros de auditoría de Resource Manager tampoco es el método correcto, ya que estos registros se centran en las operaciones de administración de recursos, no en las violaciones de políticas de VPC Service Controls.