Appliquer automatiquement les étiquettes requises sur toutes les VM Compute Engine lors de leur création sans modifier le workflow de provisionnement existant ; choisissez l'approche corrective la plus évolutive.

L'approche la plus évolutive et non-intrusive consiste à utiliser une Cloud Function déclenchée par les Cloud Audit Logs. Lorsqu'une VM est créée, un événement est enregistré dans les logs. La Cloud Function peut intercepter cet événement, vérifier si les étiquettes requises sont présentes, et les ajouter si elles manquent. Cela automatise le processus sans modifier le workflow de provisionnement existant. Les autres options sont moins optimales : Déployer avec Terraform et terraform vet nécessiterait de modifier le workflow de provisionnement pour utiliser Terraform, ce qui est explicitement exclu. Un script planifié via Cloud Scheduler introduirait un délai entre la création de la VM et l'application des étiquettes, et serait moins réactif. L'inspection manuelle est inefficace, sujette aux erreurs et non évolutive.