Compute Engine と Cloud SQL を使用する開発環境があります。セキュリティ上の理由から、開発環境と本番環境の間でネットワークルートは許可されていません。Google が推奨するプラクティスに従って、本番環境を作成するにはどうすればよいですか？

開発環境と本番環境の間でネットワークルートが許可されていないため、これらを完全に分離する必要があります。新しいプロジェクトを作成することで、リソース、IAMポリシー、ネットワーク設定が完全に独立し、セキュリティ要件を満たします。Compute Engine APIとCloud SQL APIを有効にし、開発環境のセットアップを複製することで、本番環境を効率的に構築できます。 既存のVPCに新しいサブネットを作成する方法では、ネットワークが分離されず、セキュリティ要件に違反します。Shared VPCを使用する方法も、プロジェクト間でネットワークが共有されるため、セキュリティ要件に反します。別の部門の既存の本番プロジェクトでProject Editorを要求する方法は、適切な権限管理の原則に反し、セキュリティリスクを高めます。