Vous prévoyez de déplacer un troisième projet dans un périmètre VPC Service Controls existant, mais vous devez valider l'impact avant d'appliquer la modification. Que devez-vous faire ?

Pour valider l'impact de l'ajout d'un projet à un périmètre VPC Service Controls existant sans perturber les opérations, la meilleure approche est d'utiliser le mode "dry run". En modifiant la politique VPC Service Controls pour inclure le nouveau projet en mode "dry run", vous simulez l'application de la politique. Toutes les violations potentielles des règles du périmètre par les services du troisième projet seront enregistrées dans les journaux d'audit, sans que les requêtes ne soient réellement bloquées. Cela vous permet d'identifier et de résoudre les problèmes de conformité avant de rendre la politique effective. Activer la journalisation des règles de pare-feu ou les VPC Flow Logs ne fournit pas d'informations sur les violations de VPC Service Controls. Surveiller les journaux d'audit de Resource Manager ne montrera pas les violations de la politique de périmètre.