Essa config funciona muito bem pra projetos rápidos. Você controla a infra no VPS, Cloudflare entra sem atrito, e limitar GCP ao OAuth é mais honesto do que puxar cloud completa só por uma feature. O que eu ainda sinto falta comparado a nuvem gerenciada é observabilidade nativa, mas pra maioria dos projetos não faz diferença real.