Atualmente, a exclusão da instância leva apenas dois cliques e a sessão em console.cloud.google.com não é destruída, até o navegador é fechado, mesmo que por dias.
Alguns desenvolvedores podem esquecer de fazer logout e seu companheiro de equipe / filho / outra pessoa pode acidentalmente (ou não) abrir sua conta do console.cloud.google.com enquanto estiver no banheiro. Apenas 2 cliques de distância de sua instância e todos os dados nela podem ser excluídos por engano (ou não).
Para evitar esse caso, existe alguma maneira de proteger a exclusão de instância com o 2fa?
No momento, há uma solicitação de recursos para permitir que o tempo limite da sessão do seu Google Cloud Console.
O Console solicita confirmação antes de excluir instâncias, mas a verificação em duas etapas é aplicada apenas quando você faz login em um novo dispositivo (pode optar por ter este dispositivo memorizado durante 30 dias).
Como solução alternativa, você pode usar ferramentas de terceiros para forçar a saída.