2つのフォルダ配下のプロジェクト全体にファイアウォールルールを適用します。Dev プロジェクトでは常にポート 8080 を許可し、Prod プロジェクトでは常にポート 8080 を拒否するようにします。スケーラブルで一貫性があり、低コストなソリューションを提供してください。何をすべきですか？

組織のファイアウォールポリシーは、フォルダレベルで適用できるため、Devフォルダ内のすべてのプロジェクトにポート8080を許可するポリシーを、Prodフォルダ内のすべてのプロジェクトにポート8080を拒否するポリシーを適用することで、スケーラブルで一貫性のある管理が可能です。VPCファイアウォールルールはプロジェクトレベルで適用されるため、多数のプロジェクトがある場合に管理が複雑になります。Shared VPCはネットワークの共有には有効ですが、この要件を満たすために2つのShared VPCを作成する必要はなく、コストが増加します。Anthos Config ConnectorはKubernetesリソースの管理に特化しており、このシナリオには最適ではありません。