Hai un ambiente di sviluppo che utilizza Compute Engine e Cloud SQL. La sicurezza vieta i percorsi di rete tra dev e prod. Seguendo le pratiche consigliate da Google, cosa dovresti fare per creare un ambiente di produzione?

La creazione di un nuovo progetto per l'ambiente di produzione è la best practice raccomandata da Google Cloud. I progetti forniscono un forte isolamento a livello di risorse, fatturazione, autorizzazioni e rete, garantendo che i problemi o le modifiche nell'ambiente di sviluppo non influiscano su quello di produzione. Abilitare le API necessarie e replicare la configurazione garantisce coerenza e funzionalità. Le altre opzioni sono meno ideali: Creare una nuova subnet nella VPC esistente non fornisce un isolamento sufficiente a livello di sicurezza, poiché i percorsi di rete tra dev e prod sono vietati. Usare una Shared VPC potrebbe essere una soluzione, ma la creazione di un nuovo progetto con la propria VPC è più semplice e sicura per questo scenario specifico, data la restrizione sui percorsi di rete. Richiedere il ruolo Project Editor in un progetto esistente di un'altra divisione non è una best practice per la governance e la sicurezza, e potrebbe violare i principi di separazione dei compiti.