Isoler les environnements de développement/test de ceux de staging et de production, tout en permettant aux environnements de développement/test d'accéder les uns aux autres et en limitant l'accès de l'environnement de staging aux services de production.

La création de projets distincts pour le développement, le staging et la production offre l'isolation la plus forte et la plus granulaire. Chaque projet a ses propres ressources, autorisations et quotas, ce qui empêche les interférences entre les environnements. Cela permet également de gérer facilement les accès spécifiques : les développeurs peuvent avoir un accès complet à leur projet, tandis que l'accès au staging et à la production peut être strictement contrôlé. Utiliser un seul projet pour le développement et les tests, et un autre pour le staging et la production, ou des réseaux VPC/sous-réseaux distincts, offre une certaine isolation, mais ne sépare pas complètement les environnements au niveau de la gestion des identités et des accès (IAM) et des ressources, ce qui est crucial pour la sécurité et la stabilité.