Restrinja las implementaciones de recursos únicamente a las regiones aprobadas de Google Cloud. ¿Qué configura?

La respuesta correcta es configurar una política de la organización que restrinja las ubicaciones de los recursos. Las políticas de la organización en Google Cloud permiten aplicar restricciones programáticas en toda la jerarquía de recursos, incluido el control de las ubicaciones donde se pueden crear recursos. Específicamente, la restricción gcp.resourceLocations se utiliza para definir las regiones permitidas. Configurar condiciones de IAM limita las acciones que los usuarios pueden realizar, no las ubicaciones de los recursos. Establecer cuotas de recursos regionales en 0 para regiones no permitidas es una solución indirecta y no garantiza que no se puedan crear ciertos tipos de recursos, además de ser administrativamente engorroso. Crear alertas de Cloud Monitoring solo notifica sobre la creación de recursos en regiones no deseadas, pero no previene su creación, requiriendo intervención manual.