Planujesz przenieść trzeci projekt do istniejącego perymetru VPC Service Controls, ale musisz zweryfikować wpływ przed wymuszeniem zmiany. Co powinieneś zrobić?

Aby zweryfikować wpływ dodania nowego projektu do perymetru VPC Service Controls przed wymuszeniem zmian, należy zmodyfikować istniejącą politykę i dodać projekt w trybie „dry run”. Tryb dry run pozwala na symulowanie polityki bez jej faktycznego egzekwowania, co umożliwia monitorowanie naruszeń w dziennikach audytu bez blokowania dostępu. Włączenie Firewall Rules Logging lub VPC Flow Logs w trzecim projekcie nie jest wystarczające, ponieważ te mechanizmy monitorują ruch sieciowy na poziomie instancji lub reguł zapory, a nie interakcje z usługami Google Cloud w kontekście VPC Service Controls. Monitorowanie dzienników audytu Resource Manager wewnątrz perymetru również nie dostarczy informacji o naruszeniach polityki VPC Service Controls związanych z nowym projektem przed jej wdrożeniem.