Każdy zespół programistów ma swój własny projekt, a wszystkie zespoły znajdują się w Stanach Zjednoczonych. Musisz zapobiec tworzeniu zasobów poza lokalizacjami w USA. Co należy zrobić?

Prawidłowa odpowiedź to umieszczenie projektów deweloperskich we wspólnym folderze i zastosowanie polityki organizacji ograniczającej lokalizacje zasobów do regionów USA. Polityki organizacji (Organization Policies) to potężne narzędzie do centralnego zarządzania ograniczeniami w całej organizacji Google Cloud. Mogą być stosowane na poziomie organizacji, folderu lub projektu. Stosując politykę na poziomie folderu, który zawiera wszystkie projekty deweloperskie, zapewniasz, że wszystkie nowe zasoby w tych projektach będą musiały być tworzone w dozwolonych lokalizacjach w USA. Pozostałe opcje są nieprawidłowe: Tworzenie oddzielnej organizacji jest nadmiernym rozwiązaniem i nie jest konieczne do osiągnięcia tego celu. Polityki IAM (Identity and Access Management) kontrolują, KTO może wykonywać określone działania, a nie GDZIE zasoby mogą być tworzone. Polityki IAM nie służą do ograniczania lokalizacji zasobów. Wiązanie polityki IAM z rolami deweloperskimi również nie ograniczy lokalizacji zasobów, ponieważ IAM nie ma takiej funkcjonalności.