Ihr Kunde möchte Google Cloud-Ressourcen gruppieren, die gemeinsame IAM-Richtlinien verwenden. Was sollten Sie verwenden?

Ordner in Google Cloud dienen als Organisationsstruktur, um Projekte hierarchisch zu gruppieren. IAM-Richtlinien, die auf einen Ordner angewendet werden, werden von allen Projekten und Ressourcen innerhalb dieses Ordners geerbt. Dies ermöglicht eine zentrale Verwaltung und Anwendung gemeinsamer IAM-Richtlinien für eine Gruppe von Ressourcen. Labels sind Schlüssel-Wert-Paare, die zur Organisation und Filterung von Ressourcen verwendet werden, aber keine Hierarchie für die Vererbung von IAM-Richtlinien bieten. Eine Abrechnungskontostruktur ist für die Kostenverwaltung und nicht direkt für die Gruppierung von IAM-Richtlinien gedacht. Eine Projektbenennungsstruktur hilft bei der Identifizierung, beeinflusst aber nicht die Vererbung von IAM-Richtlinien.