Terraform 모듈이 중요한 공유 VPC 네트워크를 관리합니다. 실행 또는 운영자가 google_compute_network 리소스를 실수로 삭제하는 것을 방지하기 위해, 이를 보호하는 가장 정확하고 간단한 Terraform 구성은 무엇입니까?

정답은 googlecomputenetwork 리소스에 lifecycle { preventdestroy = true }를 추가하는 것입니다. 이 Terraform 설정은 해당 리소스가 terraform destroy 명령에 의해 실수로 삭제되는 것을 방지합니다. Terraform 자체의 기능으로, 코드 레벨에서 가장 직접적이고 정확하게 리소스 삭제를 막을 수 있습니다. deletionprotection = true는 Compute Engine 인스턴스에 적용될 수 있지만, googlecomputenetwork 리소스에는 직접적인 인수가 아닙니다. ignorechanges는 특정 속성의 변경 사항을 무시하지만, 리소스 자체의 삭제를 방지하지는 않습니다. Cloud IAM 잠금은 Terraform 외부에서 작동하는 GCP 기능으로, Terraform 구성 자체에서 삭제를 방지하는 가장 간단하고 정확한 방법은 아닙니다.