Isolare gli ambienti di sviluppo/test da quelli di staging e produzione, consentendo al contempo l'accesso reciproco tra sviluppo/test e un accesso limitato di staging ai servizi di produzione.

La creazione di progetti separati per sviluppo, staging e produzione offre il massimo isolamento e controllo degli accessi, soddisfacendo tutti i requisiti. Ogni progetto ha i propri confini di risorse, fatturazione e permessi IAM, garantendo che le modifiche in un ambiente non influiscano sugli altri. Questo permette anche di configurare accessi granulari tra gli ambienti, come l'accesso limitato da staging a produzione. Le altre opzioni sono meno efficaci: Un singolo progetto per sviluppo/test e un altro per staging/produzione non fornisce sufficiente isolamento tra staging e produzione, né tra sviluppo e test. L'uso di reti VPC separate o sottoreti separate non offre lo stesso livello di isolamento amministrativo, di fatturazione e di sicurezza intrinseco alla separazione a livello di progetto. Le risorse all'interno dello stesso progetto condividono ancora molte configurazioni e permessi di base.