Google 권장사항에 따라 모든 리소스가 europe-west3에만 배포되도록 강제해야 합니다. 조직 수준에서 이를 어떻게 강제해야 합니까?

정답은 조직 정책 제약조건 constraints/gcp.resourceLocations을 in:europe-west3-locations으로 설정하는 것입니다. 이 조직 정책은 조직 수준에서 리소스가 배포될 수 있는 위치를 중앙에서 제어하고 강제합니다. in:europe-west3-locations 값은 리소스 생성을 europe-west3 리전으로만 제한합니다. Terraform을 사용하는 것은 배포 시점에만 적용되는 개발자 측의 제어이며, 조직 전체에 걸쳐 강제하는 메커니즘이 아닙니다. in:eu-locations은 유럽의 모든 리전을 허용하므로 europe-west3로만 제한하는 요구사항을 충족하지 못합니다. Cloud Function을 사용하여 리소스를 감지하고 삭제하는 것은 사후 조치이며, 리소스 생성을 사전에 방지하는 가장 효율적인 방법이 아닙니다.