Limitez les déploiements de ressources aux seules régions Google Cloud approuvées. Que configurez-vous ?

La bonne réponse est de configurer une politique d'organisation qui contraint les emplacements des ressources. Les politiques d'organisation sont des contrôles centralisés qui permettent aux administrateurs de définir des contraintes sur la façon dont les ressources peuvent être utilisées dans une organisation Google Cloud. La contrainte "Restrictions d'emplacement des ressources" (resourceLocations) est spécifiquement conçue pour limiter les régions et les zones où les ressources peuvent être créées. Les conditions IAM limitent l'accès aux ressources en fonction d'attributs, mais ne peuvent pas empêcher la création de ressources dans des régions non approuvées. Définir des quotas à 0 n'est pas une méthode fiable car les quotas peuvent être augmentés et ne s'appliquent pas à tous les types de ressources. Les alertes Cloud Monitoring sont réactives et nécessitent une intervention manuelle, ce qui est moins efficace qu'une mesure préventive.