Vous disposez d'un environnement de développement utilisant Compute Engine et Cloud SQL. La sécurité interdit les routes réseau entre les environnements de développement et de production. Conformément aux pratiques recommandées par Google, que devez-vous faire pour créer un environnement de production ?

La création d'un nouveau projet pour la production est la meilleure pratique recommandée par Google Cloud. Cela assure une isolation complète des ressources, des identités et des politiques entre les environnements de développement et de production, respectant ainsi les exigences de sécurité interdisant les routes réseau directes. Répliquer la configuration garantit la parité. Créer un nouveau sous-réseau dans le même VPC ne fournit pas l'isolation de sécurité requise, car les ressources partagent toujours le même réseau virtuel, ce qui pourrait permettre des routes réseau. Un VPC partagé est utile pour la connectivité réseau centralisée, mais ne répond pas à l'exigence d'isolation stricte des routes réseau entre dev et prod, car les projets restent connectés via le VPC partagé. Demander l'accès à un projet existant d'une autre division est une mauvaise pratique car cela mélange les responsabilités et les budgets, et ne garantit pas l'isolation ou la conformité avec les politiques de votre équipe.