Você deve garantir que todos os recursos sejam implantados apenas em europe-west3, seguindo as práticas recomendadas do Google. Como você deve aplicar isso no nível da organização?

A restrição de política da organização constraints/gcp.resourceLocations é a maneira recomendada e mais eficaz de aplicar restrições de localização de recursos em toda a organização. Ao definir in:europe-west3-locations, você garante que todos os novos recursos sejam criados exclusivamente nessa região, seguindo as práticas recomendadas do Google para governança. Usar Terraform com validação de variável é uma solução de automação, mas não impede a criação manual de recursos fora da região. Definir in:eu-locations é muito amplo, permitindo outras regiões europeias. Uma Cloud Function para exclusão é reativa e não preventiva, gerando custos desnecessários e potencialmente interrupções.