Limitare il deployment delle risorse solo alle regioni Google Cloud approvate. Cosa si configura?

La configurazione di un criterio dell'organizzazione che vincoli le posizioni delle risorse è la soluzione più efficace e scalabile. I criteri dell'organizzazione consentono di definire restrizioni a livello di organizzazione, cartella o progetto, garantendo che le risorse possano essere create solo nelle regioni specificate. Le condizioni IAM limitano chi può creare risorse, non dove. Impostare le quote regionali su 0 è una soluzione parziale e non impedisce la creazione di risorse in altre regioni se la quota non è stata esplicitamente impostata o se esistono eccezioni. Creare avvisi di Cloud Monitoring è un approccio reattivo e manuale, non proattivo, che non impedisce la creazione iniziale delle risorse non conformi.