Je hebt een ontwikkelomgeving die gebruikmaakt van Compute Engine en Cloud SQL. Beveiliging verbiedt netwerkroutes tussen dev en prod. Welke actie moet je ondernemen om een productieomgeving te creëren, volgens de door Google aanbevolen praktijken?

Het aanmaken van een nieuw project voor de productieomgeving is de aanbevolen praktijk van Google voor het isoleren van omgevingen. Dit biedt een sterke scheiding van resources, facturering en IAM-beleid tussen dev en prod, wat essentieel is voor beveiliging en beheer. Het inschakelen van de benodigde API's in het nieuwe project zorgt ervoor dat de services beschikbaar zijn. Een nieuw subnet in dezelfde VPC biedt geen volledige isolatie op projectniveau. Shared VPC is bedoeld voor het delen van netwerken tussen projecten, niet voor het isoleren van dev en prod binnen dezelfde organisatie met strikte netwerkverboden. Het aanvragen van rechten in een project van een andere afdeling is geen schaalbare of veilige oplossing voor het opzetten van een eigen productieomgeving.