Musisz wymusić, aby wszystkie zasoby były wdrażane tylko w regionie europe-west3, zgodnie z zalecanymi przez Google praktykami. Jak należy to wymusić na poziomie organizacji?

Poprawna odpowiedź to ustawienie ograniczenia zasad organizacji constraints/gcp.resourceLocations na in:europe-west3-locations. Jest to zalecana przez Google metoda wymuszania lokalizacji zasobów na poziomie całej organizacji. To ograniczenie polityki organizacyjnej zapobiega tworzeniu zasobów poza określonymi regionami, zapewniając zgodność z wymogami regulacyjnymi i politykami firmy. Wdrożenie zasobów za pomocą Terraform z regułą walidacji zmiennej jest rozwiązaniem na poziomie projektu, a nie organizacji, i może zostać łatwo ominięte. Ustawienie in:eu-locations jest zbyt ogólne i obejmuje wiele regionów europejskich, a nie tylko europe-west3. Tworzenie Cloud Function do usuwania zasobów jest reaktywnym, a nie proaktywnym podejściem, które generuje dodatkowe koszty i opóźnienia.