各開発チームはそれぞれ独自のプロジェクトを持っており、すべてのチームは米国に拠点を置いています。米国以外のロケーションでのリソース作成を防止する必要があります。どうすればよいですか？

正解は、組織ポリシーを使用してリソースのロケーションを制限することです。組織ポリシーは、組織、フォルダ、またはプロジェクトレベルで適用でき、特定の制約（この場合はリソースロケーションの制限）を強制します。開発プロジェクトを共通のフォルダに配置し、そのフォルダに組織ポリシーを適用することで、すべての開発チームが米国以外のロケーションにリソースを作成するのを効果的に防止できます。 誤った選択肢： 別の組織を作成する方法は、管理が複雑になり、現在の組織内のすべてのチームに適用するという要件を満たしません。 IAMポリシーは、誰が何を実行できるかを定義するものであり、リソースのロケーションを制限する機能はありません。リソースのロケーションは組織ポリシーで制御します。 開発ロールにIAMポリシーをバインドしても、リソースのロケーションを制限することはできません。IAMはアクセス制御に焦点を当てています。