Je bent van plan een derde project te verplaatsen naar een bestaande VPC Service Controls perimeter, maar je moet de impact valideren voordat je de wijziging afdwingt. Wat moet je doen?

De juiste aanpak is om het bestaande VPC Service Controls beleid te wijzigen en het nieuwe project in 'dry run' modus op te nemen. Dry run modus simuleert de handhaving van het beleid zonder daadwerkelijk toegang te blokkeren. Dit genereert logboeken in Cloud Audit Logs die aangeven welke verzoeken zouden zijn geblokkeerd, waardoor je de impact kunt valideren voordat je het beleid volledig afdwingt. Het inschakelen van Firewall Rules Logging of VPC Flow Logs is niet direct relevant voor het testen van VPC Service Controls beleid, omdat deze zich richten op netwerkverkeer en niet op de service-toegangscontroles van VPC Service Controls. Het monitoren van Resource Manager audit logs is nuttig voor het bijhouden van configuratiewijzigingen, maar niet voor het valideren van de runtime-impact van een VPC Service Controls perimeter.