Vous devez vous assurer que toutes les ressources sont déployées uniquement dans `europe-west3` en suivant les pratiques recommandées par Google. Comment devriez-vous appliquer cela au niveau de l'organisation ?

La contrainte de règle d'organisation constraints/gcp.resourceLocations est la méthode recommandée par Google pour restreindre les emplacements de déploiement des ressources. En la définissant sur in:europe-west3-locations, vous appliquez une politique au niveau de l'organisation qui garantit que toutes les nouvelles ressources sont créées uniquement dans cette région spécifique, conformément aux meilleures pratiques de gouvernance. Déployer avec Terraform et une validation de variable est une solution spécifique à l'outil et ne garantit pas la conformité pour les déploiements manuels ou via d'autres outils. Définir la contrainte sur in:eu-locations serait trop large, car cela inclurait toutes les régions de l'UE. Créer une Cloud Function pour détecter et supprimer est une approche réactive et non proactive, ce qui signifie que les ressources non conformes seraient créées avant d'être supprimées, ce qui est moins efficace que de prévenir leur création.