一個 Terraform 模組管理著一個關鍵的共享 VPC 網路。為了防止執行或操作人員意外刪除該 `google_compute_network` 資源，哪種 Terraform 結構是正確且最簡單的保護方式？

將 lifecycle { preventdestroy = true } 新增到 googlecomputenetwork 資源中，是 Terraform 內建且最直接的方式，可以防止該資源被意外刪除。當此設定啟用時，任何嘗試刪除該資源的 terraform destroy 或 terraform apply 操作都會被阻止，並顯示錯誤訊息。 選項「在網路資源上設定 deletionprotection = true」不適用於 googlecomputenetwork 資源，此參數通常用於虛擬機器實例。選項「在 lifecycle meta-argument 中為網路資源使用 ignorechanges」是用來忽略資源屬性的變更，而不是防止資源被刪除。選項「在網路資源上設定 Cloud IAM 鎖定」是 Google Cloud 的功能，而非 Terraform 結構，雖然也能提供保護，但不是 Terraform 內部最簡單的解決方案。