您的客户希望对共享通用 IAM 策略的 Google Cloud 资源进行分组。您应该使用什么？

文件夹是组织 Google Cloud 资源并在其上应用 IAM 策略的推荐方式。通过将项目分组到文件夹中，您可以对整个文件夹应用 IAM 策略，该策略将继承到所有子项目和资源。这简化了权限管理，并确保了策略的一致性。标签用于对资源进行分类和过滤，但不能直接用于应用 IAM 策略。结算账号结构主要用于管理费用，而项目命名结构虽然有助于组织，但不如文件夹那样提供强大的 IAM 继承功能。