すべてのリソースがGoogleが推奨するプラクティスに従ってeurope-west3にのみデプロイされるように強制する必要があります。組織レベルでこれを強制するにはどうすればよいですか？

正解は、組織ポリシーの制約 constraints/gcp.resourceLocations を in:europe-west3-locations に設定することです。この組織ポリシーは、指定されたロケーションにリソースの作成を制限し、組織レベルで適用できるため、すべての新規リソースが europe-west3 にデプロイされることを強制できます。 Terraformによるデプロイと変数検証は、Terraformを使用するリソースにのみ適用され、組織全体のリソース作成を強制するものではありません。in:eu-locations はヨーロッパ全体を指し、europe-west3 に限定するものではありません。Cloud Functionによる検出と削除は、事後的な対応であり、リソース作成を事前に防止するものではありません。