Applicare automaticamente le etichette richieste su tutte le VM di Compute Engine al momento della creazione senza modificare il flusso di lavoro di provisioning esistente; scegliere l'approccio correttivo più scalabile.

L'attivazione di una Cloud Function da Cloud Audit Logs alla creazione della VM è l'approccio più scalabile e non intrusivo. Cloud Audit Logs cattura l'evento di creazione della VM, permettendo alla Cloud Function di intervenire immediatamente e automaticamente per aggiungere le etichette mancanti, senza alterare il processo di provisioning esistente. Le altre opzioni sono meno ideali: Terraform con gcloud terraform vet richiede la modifica del flusso di lavoro di provisioning per includere Terraform, che è esplicitamente escluso dalla richiesta. Uno script pianificato tramite Cloud Scheduler introduce un ritardo tra la creazione della VM e l'applicazione delle etichette, potenzialmente lasciando le VM non etichettate per un certo periodo. L'ispezione manuale non è scalabile e introduce errori umani, rendendola inadatta per un ambiente di produzione.