Sie müssen sicherstellen, dass alle Ressourcen nur in europe-west3 gemäß den von Google empfohlenen Praktiken bereitgestellt werden. Wie sollten Sie dies auf Organisationsebene durchsetzen?

Die Organisationsrichtlinie constraints/gcp.resourceLocations ist der empfohlene und effektivste Weg, um die Ressourcenerstellung auf bestimmte Regionen auf Organisationsebene zu beschränken. Durch das Setzen auf in:europe-west3-locations wird sichergestellt, dass alle neuen Ressourcen nur in der Region europe-west3 bereitgestellt werden können. Das Bereitstellen von Ressourcen mit Terraform und einer Variablenvalidierungsregel ist eine gute Praxis für die Automatisierung, erzwingt die Richtlinie jedoch nicht auf Organisationsebene für alle möglichen Bereitstellungsmethoden (z. B. über die Konsole oder gcloud). Das Setzen der Richtlinie auf in:eu-locations wäre zu weit gefasst, da es alle Regionen innerhalb der EU zulassen würde, nicht nur europe-west3. Eine Cloud Function, die Ressourcen außerhalb von europe-west3 erkennt und löscht, ist ein reaktiver Ansatz. Er verhindert die Erstellung von Ressourcen in unerwünschten Regionen nicht proaktiv und kann zu unnötigem Ressourcenverbrauch und potenziellen Datenverlusten führen, bevor die Ressourcen gelöscht werden.