為開發、預備和生產環境建立獨立的專案,是實現所需隔離的最佳方式。專案是 Google Cloud 中的基本資源組織單位,提供強大的邊界來隔離資源、IAM 政策和計費。這確保了開發/測試環境可以相互存取,同時與預備/生產環境完全隔離。預備環境可以透過精細的 IAM 權限或 VPC Service Controls 獲得對生產服務的有限存取權。
使用單一專案進行開發和測試,以及另一個專案進行預備和生產,無法在預備和生產之間提供足夠的隔離。使用不同的 VPC 網路或子網路可以提供網路隔離,但專案層級的隔離提供了更全面的安全和管理邊界,包括 IAM 和計費。