Je moet afdwingen dat alle resources alleen in europe-west3 worden geïmplementeerd, volgens de door Google aanbevolen praktijken. Hoe dwing je dit af op organisatieniveau?

De juiste methode om de implementatie van resources te beperken tot een specifieke regio op organisatieniveau is door het gebruik van een Organisatiebeleid (Organization Policy). De constraints/gcp.resourceLocations constraint is specifiek ontworpen om te controleren waar resources kunnen worden gemaakt. Door deze in te stellen op in:europe-west3-locations, dwing je af dat alle nieuwe resources alleen in die regio worden geïmplementeerd, conform de aanbevolen praktijken van Google voor centrale controle. Het implementeren van resources met Terraform en het toevoegen van een validatieregel is een goede ontwikkelpraktijk, maar biedt geen afdwinging op organisatieniveau voor alle implementaties. Het instellen van in:eu-locations zou resources in alle EU-regio's toestaan, niet alleen europe-west3. Een Cloud Function dat resources detecteert en verwijdert, is een reactieve en inefficiënte oplossing die niet voorkomt dat resources buiten de gewenste regio worden gemaakt.