Hébergez une application sur une VM Compute Engine dans un projet partagé avec d'autres équipes et empêchez ces équipes de provoquer accidentellement des temps d'arrêt. Quelle fonctionnalité devriez-vous utiliser ?

La protection contre la suppression (deletion protection) empêche la suppression accidentelle d'une instance Compute Engine, ce qui est crucial dans un environnement partagé où plusieurs équipes pourraient avoir des droits d'accès. L'activation de cette fonctionnalité garantit que l'instance ne peut pas être supprimée sans désactiver explicitement la protection au préalable, évitant ainsi les temps d'arrêt involontaires de l'application hébergée. Une VM blindée (Shielded VM) améliore la sécurité en protégeant contre les rootkits et les malwares, mais n'empêche pas la suppression accidentelle. Une VM préemptive (Preemptible VM) est moins chère mais peut être arrêtée à tout moment par Google Cloud, ce qui est incompatible avec l'objectif d'éviter les temps d'arrêt. Un nœud à locataire unique (sole-tenant node) permet d'isoler des VM sur un matériel physique dédié, utile pour la conformité ou la licence, mais ne protège pas contre la suppression accidentelle de l'instance elle-même.