각 개발팀은 자체 프로젝트를 가지고 있으며, 모든 팀은 미국에 있습니다. 미국 외 지역에서의 리소스 생성을 방지해야 합니다. 어떻게 해야 할까요?

정답은 개발 프로젝트를 공통 폴더에 배치하고 리소스 위치를 미국 리전으로 제한하는 조직 정책을 적용하는 것입니다. 조직 정책은 조직, 폴더 또는 프로젝트 수준에서 Google Cloud 리소스의 동작을 중앙에서 제어할 수 있는 강력한 도구입니다. 리소스 위치 제약 조건은 특정 리전이나 멀티 리전 내에서 리소스 생성을 제한하는 데 사용될 수 있습니다. 모든 개발팀 프로젝트를 공통 폴더에 배치하고 해당 폴더에 조직 정책을 적용하면 모든 프로젝트에 일관되게 정책이 적용되어 미국 외 지역에서의 리소스 생성을 효과적으로 방지할 수 있습니다. 별도의 조직을 생성하는 것은 불필요하며 관리 오버헤드를 증가시킵니다. IAM은 리소스에 대한 접근 권한을 관리하지만, 리소스가 생성될 수 있는 물리적 위치를 제한하는 데는 사용되지 않습니다. IAM 정책은 리소스 위치를 직접 제한하는 기능이 없습니다.