我想將公司專案分們別類管理時，需要知道 GCP 資源上下關係依序為
- Organization (你所屬哪公司，company.com)
- Folders (dev, staging, production之類的project分類)
- Projects (登入GCP console看到的畫面，就是project，資源集散地)
- Resources(compute, IAM等等)
這也意謂org policies會是全局的，org policies包含
- 外部IP是否放行
- 資源只能建立於指定region
- 只允許指定公司的人存取資源
所有folder會follow該規則，folder底下的projects也follow。可以想成這樣的過濾pipeline。
project中的IAM想創建north-1的資源時。該操作是否過關會經過
- project IAM有權嗎?
- Folder policies過關嗎?
- Org policies過關嗎?
Goblin's daily memo
iThome鐵人賽
看影片追技術