您必須強制所有資源都只能部署在 europe-west3，並遵循 Google 建議的最佳實務。您應該如何在組織層級強制執行此政策？

正確答案是將 constraints/gcp.resourceLocations 組織政策限制設定為 in:europe-west3-locations。這是因為組織政策 (Organization Policy) 是在組織層級強制執行限制的最佳方式，它能確保所有新建立的資源都符合指定的地理位置要求。in:europe-west3-locations 是一個預定義的值，代表 europe-west3 區域及其所有相關服務位置。 使用 Terraform 變數驗證只能在部署時提供檢查，無法強制所有資源都遵循此規則，且不適用於手動部署或其他自動化方式。將限制設定為 in:eu-locations 範圍過廣，包含整個歐盟地區，不符合題目中「只能部署在 europe-west3」的精確要求。建立 Cloud Function 是一種事後補救措施，效率較低，且無法阻止不合規資源的初始部署，不符合「強制」執行的目標。