У вас есть среда разработки, использующая Compute Engine и Cloud SQL. Политика безопасности запрещает сетевые маршруты между средами разработки и продакшена. Следуя рекомендованным Google практикам, что следует сделать для создания производственной среды?

Создание нового проекта для производственной среды – это рекомендуемая практика Google Cloud для изоляции ресурсов. Это обеспечивает строгую границу безопасности и предотвращает нежелательные сетевые маршруты между средами разработки и продакшена, что соответствует политике безопасности. Включение необходимых API и воспроизведение конфигурации гарантирует функциональность. Создание новой подсети в существующей VPC не обеспечивает достаточной изоляции на уровне проекта и может привести к непреднамеренным сетевым связям. Преобразование VPC в Shared VPC также нежелательно, так как это создаст сетевые маршруты между проектами, что противоречит политике безопасности. Использование существующего продакшен-проекта другого отдела без создания нового проекта нарушает принцип изоляции и может привести к конфликтам ресурсов и доступу.