Compute Engine와 Cloud SQL을 사용하는 개발 환경이 있습니다. 보안상 개발 환경과 프로덕션 환경 간의 네트워크 라우팅은 금지되어 있습니다. Google 권장 사례에 따라 프로덕션 환경을 생성하려면 어떻게 해야 합니까?

개발 환경과 프로덕션 환경 간의 네트워크 라우팅이 금지되어 있으므로, 완전히 격리된 환경을 구축하는 것이 중요합니다. 새 프로젝트를 생성하면 개발 환경과 프로덕션 환경이 리소스, 네트워크, IAM 정책 등 모든 면에서 논리적으로 완벽하게 분리되어 보안 요구사항을 충족합니다. Compute Engine 및 Cloud SQL API를 활성화하는 것은 해당 프로젝트에서 이 서비스를 사용하기 위한 필수 단계입니다. 기존 VPC에 새 서브넷을 생성하거나 기존 프로젝트에 새 Cloud SQL 인스턴스를 생성하는 것은 네트워크 라우팅 금지 조건을 위반할 수 있으며, 리소스 격리가 불완전합니다. Shared VPC를 사용하는 경우에도 서비스 프로젝트 간의 네트워크 연결이 발생하므로 보안 요구사항에 부합하지 않습니다. 다른 부서의 프로젝트에 Project Editor 권한을 요청하는 것은 보안 위험을 초래하며, 일반적으로 권장되지 않는 방식입니다.