Uw klant wil Google Cloud-resources groeperen die gemeenschappelijke IAM-beleidsregels delen. Wat moet u gebruiken?

Folders (mappen) in Google Cloud bieden een hiërarchische structuur om projecten en andere mappen te organiseren. Deze hiërarchie is cruciaal omdat IAM-beleidsregels die op een mapniveau worden toegepast, automatisch worden overgenomen door alle projecten en submappen eronder. Dit maakt het mogelijk om gemeenschappelijke IAM-beleidsregels efficiënt te beheren voor groepen resources. Labels zijn metadata en worden gebruikt voor organisatie, filtering en facturering, maar niet voor het afdwingen van IAM-beleid op een hiërarchische manier. Een factureringsaccountstructuur is primair voor kostenbeheer en heeft geen directe invloed op de overerving van IAM-beleid. Een projectnaamgevingsstructuur helpt bij identificatie, maar biedt geen mechanisme voor het groeperen van resources voor IAM-doeleinden.