Изолируйте среды разработки/тестирования от промежуточной и производственной сред, при этом разрешая доступ сред разработки/тестирования друг к другу и ограниченный доступ промежуточной среды к производственным сервисам.

Правильный ответ — создание отдельных проектов для разработки, промежуточной среды и производства. Это обеспечивает максимальную изоляцию ресурсов и разрешений между критически важными средами, что является лучшей практикой безопасности и управления. Каждый проект имеет свои собственные границы IAM, биллинга и API, что позволяет точно контролировать доступ и ресурсы. Использование одного проекта для разработки и тестирования и другого для промежуточной и производственной сред не обеспечивает достаточной изоляции между промежуточной и производственной средами. Использование отдельных сетей VPC или подсетей, хотя и полезно для сетевой изоляции, не заменяет изоляцию на уровне проектов, которая охватывает все аспекты управления ресурсами и доступом в Google Cloud.