Il tuo cliente desidera raggruppare le risorse Google Cloud che condividono policy IAM comuni. Cosa dovresti usare?

Le cartelle in Google Cloud sono un modo gerarchico per organizzare le risorse. Consentono di applicare policy IAM a un gruppo di progetti, sottocartelle e risorse al loro interno, ereditando le policy a cascata. Questo semplifica la gestione delle autorizzazioni per risorse che condividono policy comuni. Le etichette sono coppie chiave-valore per l'organizzazione e il filtraggio, ma non applicano policy IAM. La configurazione di account di fatturazione non raggruppa le policy IAM, ma gestisce gli addebiti. Una struttura di denominazione dei progetti può aiutare l'organizzazione visiva, ma non applica policy IAM a livello gerarchico come fanno le cartelle.