您有一個使用 Compute Engine 和 Cloud SQL 的開發環境。安全性規定禁止開發環境和生產環境之間建立網路路由。遵循 Google 建議的做法，您應該如何建立生產環境？

正確答案是建立一個新專案，在新專案中啟用 Compute Engine 和 Cloud SQL API，然後在那裡複製開發設定。這是因為 Google Cloud 建議使用專案作為資源隔離的基本單位，特別是為了區分開發和生產環境。這樣可以確保開發環境的任何變更或問題不會影響生產環境，並符合安全性規定中禁止開發和生產環境之間建立網路路由的要求。 在現有的 VPC 中建立新的生產子網路並不能完全隔離資源，因為它們仍然存在於同一個專案和網路中，可能存在意外的網路連線或權限洩漏。將現有 VPC 轉換為 Shared VPC 並將新專案連接到它，雖然提供了網路共享，但仍然可能在專案之間引入不必要的網路連線，且共享 VPC 主要用於多個專案共享網路基礎設施，而非嚴格的環境隔離。向安全團隊申請 Project Editor 角色並在現有生產專案中部署，違反了開發與生產環境隔離的原則，且可能導致權限過度授予和資源衝突。