本文由【云老大】 TG@yunlaoda360 撰写
1. 资源结构
- 组织节点：组织节点是谷歌云资源层次结构的根节点，代表整个组织。
- 文件夹：文件夹用于将项目分组，便于管理和应用策略。
- 项目：项目是资源的容器，用于组织和管理云服务。
2. 访问控制
- 限制特定服务的访问：通过组织策略，可以限制特定服务的使用，例如禁止使用Google Cloud Storage或Compute Engine。
- 条件限制：可以设置条件限制，例如仅允许特定区域的资源创建。
3. 网络配置
- VPC网络管理：可以限制VPC网络的创建和配置，确保网络设置符合组织的安全策略。
- 外部网络访问限制：可以限制外部网络对内部资源的访问，例如禁止公共IP地址的使用。
4. 服务限制
- 服务启用/禁用：可以启用或禁用特定的谷歌云服务，例如禁止使用Google Kubernetes Engine。
- 配额限制：可以设置资源使用配额，例如限制每个项目的虚拟机实例数量。
5. 合规性
- 确保合规性：通过实施组织策略，确保所有资源的使用符合行业标准和法规要求，如GDPR或HIPAA。
6. 实施和管理
- 政策定义：在组织节点、文件夹或项目级别定义政策。
- 继承性：政策在资源层次结构中具有继承性，子资源会继承父资源的政策，除非明确覆盖。
- 政策验证：在资源创建或修改时，系统会验证是否符合组织策略。
