Beperk resource deployments tot alleen goedgekeurde Google Cloud-regio's. Wat configureer je?

Een Organization Policy met de constraint resource.locations is de meest effectieve en geautomatiseerde manier om resource-implementaties te beperken tot goedgekeurde Google Cloud-regio's. Deze beleidsregel dwingt de locatiebeperking af op organisatieniveau, waardoor wordt voorkomen dat resources in niet-toegestane regio's worden gemaakt. IAM-condities beperken toegang tot acties, niet de locaties waar resources worden geïmplementeerd. Regionale resourcequota's op 0 instellen is een handmatige en minder schaalbare aanpak die niet voorkomt dat er pogingen worden gedaan om resources te maken. Cloud Monitoring-alerts detecteren overtredingen pas nadat ze hebben plaatsgevonden en vereisen handmatige interventie, wat niet proactief is.