Automatisch vereiste labels afdwingen op alle Compute Engine VM's bij creatie zonder de bestaande provisioning workflow te wijzigen; kies de meest schaalbare corrigerende aanpak.

De meest schaalbare en geautomatiseerde oplossing is het triggeren van een Cloud Function vanuit Cloud Audit Logs. Wanneer een VM wordt aangemaakt, genereert Cloud Audit Logs een event. Dit event kan een Cloud Function activeren dat de VM-configuratie controleert op de aanwezigheid van de vereiste labels. Indien deze ontbreken, kan de Cloud Function de labels programmatisch toevoegen. Dit gebeurt in bijna real-time en vereist geen wijziging van bestaande provisioning workflows, wat cruciaal is voor schaalbaarheid en minimale verstoring. Het gebruik van Terraform met gcloud terraform vet is een goede preventieve maatregel, maar vereist aanpassing van de provisioning workflow als deze nog niet met Terraform werkt. Een gepland script is reactief en minder direct dan een Cloud Function, wat leidt tot een vertraging voordat labels worden toegevoegd. Handmatige inspectie is niet schaalbaar en foutgevoelig.