Terraformモジュールは、重要な共有VPCネットワークを管理しています。実行やオペレーターによるgoogle_compute_networkリソースの偶発的な削除を防ぐために、それを保護するためのTerraformの構成要素として、最も適切でシンプルな方法は何ですか？

lifecycle { preventdestroy = true } をリソースに追加することで、Terraformの実行計画にそのリソースの削除が含まれる場合にエラーを発生させ、偶発的な削除を防ぎます。これはTerraformの組み込み機能であり、最も直接的でシンプルな保護方法です。deletionprotection = true はGoogle Cloudの特定のリソース（例: VMインスタンス）には存在しますが、googlecomputenetwork リソースには直接的な属性としてありません。ignorechanges はリソースの変更を無視するものであり、削除を防ぐ機能ではありません。Cloud IAMロックはGoogle Cloudの機能ですが、Terraformの構成要素としては直接的な保護メカニズムではありません。