Como administrador da organização, você deve garantir que as políticas específicas de departamento e os coletores de logs não possam ser removidos pelos proprietários do projeto. Como você deve organizar os projetos e onde anexar políticas e coletores?

A resposta correta é "Coloque os projetos em pastas por departamento e anexe políticas da organização e coletores de logs às pastas." Esta abordagem é a mais eficaz porque as pastas no Google Cloud Platform (GCP) permitem a organização hierárquica de projetos e a aplicação de políticas da organização (Organization Policies) e coletores de logs (sinks) em um nível superior aos projetos. Ao anexar políticas e coletores a pastas, você garante que todos os projetos dentro dessas pastas herdem essas configurações, e os proprietários de projetos não podem removê-las, pois a política é imposta em um nível superior. As opções que sugerem convenções de nomenclatura de projeto são incorretas porque a nomenclatura, por si só, não impõe políticas ou impede a remoção de coletores. Anexar políticas ou coletores diretamente aos projetos não impede que os proprietários do projeto os removam ou alterem, a menos que outras restrições de IAM sejam aplicadas, o que não é o foco da pergunta sobre a estrutura organizacional. Definir políticas no nível da organização e coletores em pastas é uma boa prática, mas a opção correta engloba ambos os elementos de forma mais completa e direta para o cenário proposto.