Erforderliche Labels auf allen Compute Engine-VMs bei der Erstellung automatisch erzwingen, ohne den bestehenden Bereitstellungs-Workflow zu ändern; wählen Sie den skalierbarsten korrigierenden Ansatz.

Diese Option ist die skalierbarste und korrigierendste, da sie automatisch auf VM-Erstellungsereignisse in Echtzeit reagiert. Eine Cloud Function, die durch Cloud Audit Logs ausgelöst wird, kann sofort prüfen, ob Labels vorhanden sind, und diese bei Bedarf hinzufügen, ohne den Bereitstellungsprozess zu unterbrechen. Die Bereitstellung mit Terraform und gcloud terraform vet ist ein präventiver Ansatz, der die Erstellung von VMs ohne Labels verhindert, aber keine korrigierende Maßnahme für bereits erstellte oder über andere Wege bereitgestellte VMs darstellt. Ein geplantes Skript über Cloud Scheduler ist reaktiv, aber nicht in Echtzeit und kann zu einer Verzögerung bei der Label-Zuweisung führen. Manuelle Überprüfungen sind fehleranfällig, nicht skalierbar und ineffizient.