Devi imporre che tutte le risorse siano implementate solo in europe-west3, seguendo le pratiche consigliate da Google. Come dovresti applicare questa restrizione a livello di organizzazione?

L'opzione corretta è impostare il vincolo dei criteri dell'organizzazione constraints/gcp.resourceLocations su in:europe-west3-locations. Questo è il metodo consigliato da Google per applicare restrizioni sulla posizione delle risorse a livello di organizzazione, garantendo che tutte le nuove risorse siano create solo nella regione specificata. Implementare le risorse con Terraform e aggiungere una regola di convalida delle variabili region=europe-west3 è insufficiente perché Terraform gestisce solo le risorse che crea e non impedirebbe la creazione manuale o tramite altri strumenti in regioni non consentite. Impostare il vincolo su in:eu-locations non è abbastanza specifico; eu-locations include tutte le regioni europee, non solo europe-west3. Creare una Cloud Function per rilevare ed eliminare risorse è un approccio reattivo e non proattivo. Non impedisce la creazione iniziale delle risorse fuori dalla regione desiderata e comporta costi e complessità aggiuntive per la gestione e l'eliminazione.