Chaque équipe de développement a son propre projet et toutes les équipes sont situées aux États-Unis. Vous devez empêcher la création de ressources en dehors des emplacements américains. Que devez-vous faire ?

La bonne approche consiste à placer les projets de développement dans un dossier commun et à y appliquer une politique d'organisation. Les politiques d'organisation (Organization Policies) sont conçues pour appliquer des contraintes à l'échelle de l'organisation, des dossiers ou des projets, et la contrainte gcp.resourceLocations est spécifiquement utilisée pour limiter les emplacements géographiques des ressources. En l'appliquant au niveau du dossier, elle s'hérite automatiquement à tous les projets qu'il contient, garantissant que toutes les ressources créées dans ces projets respectent la restriction aux régions des États-Unis. Créer une organisation distincte n'est pas nécessaire et serait une surcharge administrative. L'utilisation d'une politique IAM pour restreindre les emplacements est incorrecte car IAM gère les autorisations (qui peut faire quoi), et non les contraintes sur les ressources (où les ressources peuvent être créées). Lier une politique IAM aux rôles de développement est également incorrect pour la même raison : IAM ne gère pas les contraintes d'emplacement.