每个开发团队都有自己的项目,并且所有团队都位于美国。您必须阻止在美国境外的区域创建资源。您应该怎么做?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 将开发项目放入一个公共文件夹中,并应用一个组织策略,将资源位置限制在美国区域。.
为什么这是答案
正确答案是“将开发项目放入一个公共文件夹中,并应用一个组织策略,将资源位置限制在美国区域”。这是因为组织策略(Organizational Policy)是Google Cloud中用于在组织、文件夹或项目级别强制执行限制的强大工具。通过在包含所有开发项目的文件夹上应用一个限制资源位置的组织策略,您可以确保所有新创建的资源都必须位于美国区域。 其他选项不正确的原因如下: “创建一个单独的组织,并使用IAM将资源位置限制在美国区域”:创建一个单独的组织过于复杂,且IAM本身无法直接限制资源创建的地理位置,它主要用于权限管理。 “使用IAM策略将资源位置限制在美国,并将其应用于开发项目”:IAM策略主要管理谁可以做什么,而不是在哪里可以创建资源。它无法直接限制资源创建的地理位置。 “使用IAM策略限制资源位置,并将其绑定到跨项目的开发角色”:同上,IAM策略不具备限制资源地理位置的功能。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡