Membatasi Lokasi Resource

Ringkasan

Panduan ini menjelaskan cara menetapkan kebijakan organisasi yang menyertakan batasan lokasi resource.

Anda dapat membatasi lokasi fisik resource baru dengan batasan lokasi resource Organization Policy Service. Anda dapat menggunakan properti lokasi resource untuk mengidentifikasi tempat resource tersebut di-deploy dan dikelola oleh layanan. Untuk resource yang memuat data dari beberapa layanan Google Cloud, properti ini juga mencerminkan lokasi tempat data disimpan. Batasan ini memungkinkan Anda menentukan lokasi Google Cloud yang diizinkan tempat resource untuk layanan yang didukung dalam hierarki Anda dapat dibuat.

Setelah Anda menentukan lokasi resource, batasan ini hanya akan berlaku untuk resource yang baru dibuat. Resource yang Anda buat sebelum menetapkan batasan lokasi resource akan terus ada dan menjalankan fungsinya.

Kebijakan yang mencakup batasan ini tidak akan diterapkan pada pembuatan sub-resource untuk layanan tertentu, seperti Cloud Storage dan Dataproc.

Batasan

Batasan Layanan Kebijakan Organisasi lokasi resource mengontrol kemampuan untuk membuat resource yang lokasi dapat dipilih. Batasan ini tidak memengaruhi lokasi pembuatan resource global, seperti alamat global Compute Engine, atau resource yang tidak mendukung pemilihan lokasi.

Agar tidak merusak infrastruktur penayangan yang ada, Anda harus menguji kebijakan baru pada project dan folder non-produksi, lalu menerapkan kebijakan tersebut secara bertahap dalam organisasi.

Untuk mengetahui komitmen penyimpanan data, lihat Persyaratan Layanan Google Cloud dan Persyaratan Khusus Layanan. Kebijakan organisasi yang berisi batasan lokasi resource bukanlah komitmen penyimpanan data.

Batasan ini berlaku untuk subset produk dan jenis resource tertentu. Untuk daftar layanan yang didukung dan detail tentang perilaku setiap layanan, lihat halaman Layanan yang Didukung Lokasi Resource.

Jenis lokasi

Anda dapat men-deploy resource Google Cloud di jenis lokasi yang mewakili berbagai kategori ukuran. Jenis lokasi terbesar adalah multi-region, yang mencakup lebih dari satu region. Setiap region dibagi lagi menjadi zones. Untuk mengetahui informasi selengkapnya tentang region dan zona, lihat Ringkasan Region dan Zona.

Lokasi Multi-region didukung oleh resource fisik di lebih dari satu region dan biasanya hanya digunakan oleh resource berbasis penyimpanan. Beberapa contohnya meliputi us, asia, europe, dan global.
Lokasi Region secara geografis terpisah satu sama lain. Beberapa contohnya mencakup us-west1 (Oregon), asia-northeast1 (Tokyo), dan europe-west1 (Belgia).
Lokasi Zone adalah jenis lokasi yang paling terperinci dan terisolasi yang digunakan untuk men-deploy resource. zone adalah domain kegagalan independen dalam region. Contohnya adalah us-east1-a, us-west1-b, dan asia-northeast1-a.

Saat menyiapkan lokasi, Anda harus menggunakan awalan in: dan Grup Nilai. Dengan menggunakan Grup Nilai yang diseleksi oleh Google Cloud, Anda dapat memilih lokasi geografis, tanpa harus menentukan lokasi Cloud saat ini atau di masa mendatang.

Awalan in: untuk Grup Nilai menentukan bahwa semua nilai yang ada dalam grup nilai dianggap sebagai bagian dari kebijakan. Jika Anda memasukkan nilai grup atau region Google Cloud tanpa awalan, awalan in: akan otomatis ditambahkan, sesuai dengan aturan ini:

Jika Anda memasukkan lokasi yang menggunakan awalan in:, dan lokasi tersebut berisi grup yang tidak valid, perubahan kebijakan akan gagal.
Jika Anda memasukkan lokasi yang merupakan sebuah wilayah, seperti us-east1, lokasi tersebut akan ditambahi awalan in:, ke in:us-east1-locations dalam contoh ini.
Jika Anda memasukkan grup nilai wilayah atau multi-region seperti us-locations, awalan in: akan ditambahkan ke in:us-locations dalam contoh ini.
Jika Anda memasukkan zona atau multi-region seperti us-east1-a atau us, nilai tidak akan diubah.

Menetapkan kebijakan organisasi

Batasan lokasi resource adalah jenis batasan daftar. Anda dapat menambahkan dan menghapus lokasi dari daftar allowed_values atau denied_values batasan lokasi resource. Untuk mencegah kebijakan organisasi membatasi perilaku layanan secara tidak terduga saat lokasi baru ditambahkan ke daftar yang tersedia, gunakan grup nilai, atau daftar allowed_values yang mewakili seluruh batas geografis yang ingin Anda tentukan.

Untuk menyetel kebijakan organisasi termasuk batasan lokasi resource:

Konsol

Di konsol Google Cloud, buka halaman Organization policies.

Buka Organization policies
Dari pemilih project, pilih organisasi, folder, atau project yang ingin Anda tetapkan kebijakan organisasinya.
Pilih batasan Google Cloud Platform - Resource Location Restriction untuk membuka halaman Policy details.
Klik Manage Policy.
Di halaman Edit policy, pilih Override parent's policy.
Di bagian Policy enforcement, pilih Replace.
Klik Tambahkan Aturan.
Di bagian Policy values, pilih Custom.
Di bagian Jenis kebijakan, pilih Izinkan untuk membuat daftar lokasi yang diizinkan, atau pilih Tolak untuk membuat daftar lokasi yang ditolak.
Di kotak Policy value, masukkan awalan in dan string lokasi value group, lalu tekan Enter.

Misalnya in:us-locations atau in:us-west1-locations. Anda dapat memasukkan beberapa string lokasi dengan mengklik Nilai kebijakan baru.

Anda juga dapat memasukkan lokasi zona, region, atau multi-region tertentu sebagai string lokasi. Untuk daftar lokasi yang tersedia, lihat halaman Layanan yang Didukung Lokasi Resource.
Untuk menerapkan kebijakan, klik Tetapkan kebijakan.

gcloud

Untuk membuat kebijakan organisasi yang menerapkan batasan lokasi resource, buat file YAML kebijakan yang merujuk batasan tersebut:

constraint: constraints/gcp.resourceLocations
listPolicy:
    deniedValues:
    - in:us-east1-locations
    - in:northamerica-northeast1-locations

Untuk menerapkan kebijakan organisasi yang berisi batasan, jalankan perintah berikut:

gcloud org-policies set-policy \
    --organization 'ORGANIZATION_ID' \
    POLICY_PATH

Ganti kode berikut:

ORGANIZATION_ID: ID organisasi Anda, seperti 01234567890.
POLICY_PATH: jalur lengkap ke file YAML yang berisi kebijakan organisasi.

Respons akan ditampilkan dengan hasil kebijakan organisasi baru:

name: organizations/01234567890/policies/gcp.resourceLocations
spec:
  rules:
  - values:
      allowedValues:
      - in:us-east1-locations
      - in:northamerica-northeast1-locations

Anda juga dapat memasukkan lokasi zona, region, atau multi-region tertentu sebagai string lokasi. Untuk daftar lokasi yang tersedia, lihat halaman Layanan yang Didukung Lokasi Resource.

API

Anda dapat menggunakan Resource Manager API untuk menyetel kebijakan organisasi pada resource. Anda memerlukan token pemilik OAuth 2.0 untuk autentikasi dan otorisasi.

Untuk menetapkan kebijakan organisasi menggunakan batasan lokasi resource:

curl -X POST -H "Content-Type: application/json" -H "Authorization: \
Bearer ${bearer_token}" -d '{policy: {etag: "BwVtXec438Y=", constraint: \
"constraints/gcp.resourceLocations", list_policy: {denied_values: \
["in:europe-locations", "in:southamerica-locations"] }}}' \
https://cloudresourcemanager.googleapis.com/v1/organizations/123456789:setOrgPolicy

Respons akan ditampilkan beserta hasil kebijakan organisasi baru:

name: organizations/01234567890/policies/gcp.resourceLocations
spec:
  rules:
  - values:
      deniedValues:
      - in:europe-locations
      - in:southamerica-locations

Anda juga dapat memasukkan lokasi zona, region, atau multi-region tertentu sebagai string lokasi. Untuk daftar lokasi yang tersedia, lihat halaman Layanan yang Didukung Lokasi Resource.

Untuk mempelajari cara menggunakan batasan dalam kebijakan organisasi, lihat Menggunakan Batasan.

Menggunakan pewarisan dalam kebijakan organisasi

Anda dapat meningkatkan kebijakan organisasi untuk mewarisi kebijakan organisasi dari node induk resource. Pewarisan memberi Anda kontrol terperinci atas kebijakan organisasi yang digunakan di seluruh hierarki resource.

Untuk mengaktifkan pewarisan pada node resource, tetapkan inheritFromParent = true dalam file .yaml kebijakan organisasi. Contoh:

name: organizations/01234567890/policies/gcp.resourceLocations
spec:
  inheritFromParent: true
  rules:
    - values:
        deniedValues:
        - in:us-west1

Contoh pesan error

Layanan yang mendukung batasan lokasi resource tidak dapat membuat resource baru di lokasi yang akan melanggar batasan. Jika layanan mencoba membuat resource di lokasi yang melanggar batasan, upaya tersebut akan gagal dan pesan error akan muncul.

Pesan error ini akan memiliki format berikut: LOCATION_IN_REQUEST violates constraint constraints/gcp.resourceLocations on the resource RESOURCE_TESTED.

Pada contoh berikut, resource Compute Engine gagal membuat instance baru karena penegakan kebijakan:

Location ZONE:us-east1-b violates constraint constraints/gcp.resourceLocations
on the resource
projects/policy-violation-test/zones/us-east1-b/instances/instance-3.

Entri log Kemampuan Observabilitas Google Cloud dan Cloud Audit Logs:

{
 insertId: "5u759gdngec"
 logName: "projects/policy-violation-test/logs/cloudaudit.googleapis.com%2Factivity"
 protoPayload: {
  @type: "type.googleapis.com/google.cloud.audit.AuditLog"
  authenticationInfo: {…}
  authorizationInfo: [6]
  methodName: "beta.compute.instances.insert"
  request: {…}
  requestMetadata: {…}
  resourceLocation: {…}
  resourceName: "projects/policy-violation-test/zones/us-east1-b/instances/instance-3"
  response: {
   @type: "type.googleapis.com/error"
   error: {
    code: 412
    errors: [
     0: {
      domain: "global"
      location: "If-Match"
      locationType: "header"
      message: "Location ZONE:us-east1-b violates constraint constraints/gcp.resourceLocations on the resource projects/policy-violation-test/zones/us-east1-b/instances/instance-3."
      reason: "conditionNotMet"
     }
    ]
    message: "Location ZONE:us-east1-b violates constraint constraints/gcp.resourceLocations on the resource projects/policy-violation-test/zones/us-east1-b/instances/instance-3."
   }
  }
  serviceName: "compute.googleapis.com"
  status: {
   code: 3
   message: "INVALID_ARGUMENT"
  }
 }
 receiveTimestamp: "2019-06-14T03:04:23.660988360Z"
 resource: {
  labels: {…}
  type: "gce_instance"
 }
 severity: "ERROR"
 timestamp: "2019-06-14T03:04:22.783Z"
}

Temuan kerentanan dan perbaikan

Batasan lokasi resource membatasi pembuatan resource saat runtime. Fitur ini membantu mencegah terjadinya pelanggaran lokasi, tetapi tidak mengidentifikasi atau memperbaiki pelanggaran yang ada. Anda dapat menggunakan Security Health Analytics, layanan bawaan Security Command Center, untuk menemukan pelanggaran lokasi dalam hierarki resource Anda. Untuk informasi selengkapnya, lihat Temuan kerentanan Kebijakan Organisasi.

Jika ada temuan Security Health Analytics terkait pelanggaran lokasi, lihat Memperbaiki temuan Security Health Analytics untuk mengetahui langkah-langkah memperbaiki temuan tersebut.

Grup nilai

Grup nilai adalah kumpulan grup dan lokasi yang diseleksi oleh Google untuk menyediakan cara yang mudah dalam menentukan lokasi resource Anda. Grup nilai mencakup banyak lokasi terkait dan diperluas dari waktu ke waktu oleh Google tanpa perlu mengubah kebijakan organisasi Anda untuk mengakomodasi lokasi baru.

Untuk menggunakan grup nilai dalam kebijakan organisasi Anda, awali entri Anda dengan string in:. Untuk mengetahui informasi selengkapnya tentang penggunaan awalan nilai, lihat Menggunakan Batasan. Nama grup tidak divalidasi pada panggilan untuk menetapkan kebijakan organisasi. Jika nama grup yang diberikan tidak ada, tidak ada nilai baru yang akan ditambahkan ke kebijakan organisasi yang berlaku, kecuali jika nama grup tersebut dibuat oleh Google nanti.

Tabel berikut berisi daftar grup yang tersedia saat ini:

Grup	Detail	Anggota langsung
Johannesburg	Semua lokasi di Johannesburg: `in:africa-south1-locations`	Nilai: `africa-south1` `africa-south1-a` `africa-south1-b` `africa-south1-c`
Asia	Semua lokasi di Asia: `in:asia-locations`	Grup: `asia-east1-locations` `asia-east2-locations` `asia-northeast1-locations` `asia-northeast2-locations` `asia-northeast3-locations` `asia-south1-locations` `asia-south2-locations` `asia-southeast1-locations` `asia-southeast2-locations` `me-central1-locations` `me-central2-locations` `me-west1-locations` Nilai: `asia` `asia1` `aws-ap-northeast-2`
Taiwan	Semua lokasi di Taiwan: `in:asia-east1-locations`	Nilai: `asia-east1` `asia-east1-a` `asia-east1-b` `asia-east1-c`
Hong Kong	Semua lokasi di Hong Kong: `in:asia-east2-locations`	Nilai: `asia-east2` `asia-east2-a` `asia-east2-b` `asia-east2-c`
Tokyo	Semua lokasi di Tokyo: `in:asia-northeast1-locations`	Nilai: `asia-northeast1` `asia-northeast1-a` `asia-northeast1-b` `asia-northeast1-c`
Osaka	Semua lokasi di Osaka: `in:asia-northeast2-locations`	Nilai: `asia-northeast2` `asia-northeast2-a` `asia-northeast2-b` `asia-northeast2-c`
Seoul	Semua lokasi di Seoul: `in:asia-northeast3-locations`	Nilai: `asia-northeast3` `asia-northeast3-a` `asia-northeast3-b` `asia-northeast3-c`
Mumbai	Semua lokasi di Mumbai: `in:asia-south1-locations`	Nilai: `asia-south1` `asia-south1-a` `asia-south1-b` `asia-south1-c`
Delhi	Semua lokasi di Delhi: `in:asia-south2-locations`	Nilai: `asia-south2` `asia-south2-a` `asia-south2-b` `asia-south2-c`
Singapura	Semua lokasi di Singapura: `in:asia-southeast1-locations`	Nilai: `asia-southeast1` `asia-southeast1-a` `asia-southeast1-b` `asia-southeast1-c`
Jakarta	Semua lokasi di Jakarta: `in:asia-southeast2-locations`	Nilai: `asia-southeast2` `asia-southeast2-a` `asia-southeast2-b` `asia-southeast2-c`
Doha	Semua lokasi di Doha: `in:me-central1-locations`	Nilai: `me-central1` `me-central1-a` `me-central1-b` `me-central1-c`
Dammam	Semua lokasi di Dammam: `in:me-central2-locations`	Nilai: `me-central2` `me-central2-a` `me-central2-b` `me-central2-c`
Israel	Semua lokasi di Israel: `in:me-west1-locations`	Nilai: `me-west1` `me-west1-a` `me-west1-b` `me-west1-c`
Australia	Semua lokasi di Australia: `in:australia-locations`	Grup: `australia-southeast1-locations` `australia-southeast2-locations`
Sydney	Semua lokasi di Sydney: `in:australia-southeast1-locations`	Nilai: `australia-southeast1` `australia-southeast1-a` `australia-southeast1-b` `australia-southeast1-c`
Melbourne	Semua lokasi di Melbourne: `in:australia-southeast2-locations`	Nilai: `australia-southeast2` `australia-southeast2-a` `australia-southeast2-b` `australia-southeast2-c`
AWS	Semua lokasi AWS: `in:aws-locations`	Nilai: `aws-ap-northeast-2` `aws-ap-southeast-2` `aws-eu-central-1` `aws-us-east-1`
Azure	Semua lokasi Azure: `in:azure-locations`	Nilai: `azure-eastus2` `azure-westus2`
Uni Eropa	Semua lokasi di Uni Eropa: `in:eu-locations`	Grup: `europe-central2-locations` `europe-north1-locations` `europe-southwest1-locations` `europe-west1-locations` `europe-west10-locations` `europe-west12-locations` `europe-west3-locations` `europe-west4-locations` `europe-west8-locations` `europe-west9-locations` Nilai: `EU` `eu` `eur3` `eur4` `eur8` `europe-west`
Warsawa	Semua lokasi di Warsawa: `in:europe-central2-locations`	Nilai: `europe-central2` `europe-central2-a` `europe-central2-b` `europe-central2-c`
Finlandia	Semua lokasi di Finlandia: `in:europe-north1-locations`	Nilai: `europe-north1` `europe-north1-a` `europe-north1-b` `europe-north1-c`
Madrid	Semua lokasi di Madrid: `in:europe-southwest1-locations`	Nilai: `europe-southwest1` `europe-southwest1-a` `europe-southwest1-b` `europe-southwest1-c`
Belgia	Semua lokasi di Belgia: `in:europe-west1-locations`	Nilai: `europe-west1` `europe-west1-b` `europe-west1-c` `europe-west1-d`
Berlin	Semua lokasi di Berlin: `in:europe-west10-locations`	Nilai: `europe-west10` `europe-west10-a` `europe-west10-b` `europe-west10-c`
Turin	Semua lokasi di Turin: `in:europe-west12-locations`	Nilai: `europe-west12` `europe-west12-a` `europe-west12-b` `europe-west12-c`
Frankfurt	Semua lokasi di Frankfurt: `in:europe-west3-locations`	Nilai: `europe-west3` `europe-west3-a` `europe-west3-b` `europe-west3-c`
Belanda	Semua lokasi di Belanda: `in:europe-west4-locations`	Nilai: `europe-west4` `europe-west4-a` `europe-west4-b` `europe-west4-c`
Milan	Semua lokasi di Milan: `in:europe-west8-locations`	Nilai: `europe-west8` `europe-west8-a` `europe-west8-b` `europe-west8-c`
Paris	Semua lokasi di Paris: `in:europe-west9-locations`	Nilai: `europe-west9` `europe-west9-a` `europe-west9-b` `europe-west9-c`
Eropa	Semua lokasi di Eropa: `in:europe-locations`	Grup: `europe-central2-locations` `europe-north1-locations` `europe-southwest1-locations` `europe-west1-locations` `europe-west10-locations` `europe-west12-locations` `europe-west2-locations` `europe-west3-locations` `europe-west4-locations` `europe-west6-locations` `europe-west8-locations` `europe-west9-locations` Nilai: `EU` `eu` `eur3` `eur4` `eur5` `eur7` `eur8` `europe` `europe-west`
London	Semua lokasi di London: `in:europe-west2-locations`	Nilai: `europe-west2` `europe-west2-a` `europe-west2-b` `europe-west2-c`
Zurich	Semua lokasi di Zurich: `in:europe-west6-locations`	Nilai: `europe-west6` `europe-west6-a` `europe-west6-b` `europe-west6-c`
Jepang	Semua lokasi di Jepang: `in:jp-locations`	Grup: `asia-northeast1-locations` `asia-northeast2-locations`
Lokasi dengan karbon rendah	Semua lokasi dengan dampak karbon rendah: `in:low-carbon-locations`	Grup: `canada-low-carbon-locations` `eu-low-carbon-locations` `europe-low-carbon-locations` `northamerica-low-carbon-locations` `southamerica-low-carbon-locations` `us-low-carbon-locations`
Kanada rendah karbon	Semua lokasi di Kanada dengan dampak karbon rendah: `in:canada-low-carbon-locations`	Grup: `northamerica-northeast1-locations` `northamerica-northeast2-locations`
Montréal	Semua lokasi di Montréal: `in:northamerica-northeast1-locations`	Nilai: `northamerica-northeast1` `northamerica-northeast1-a` `northamerica-northeast1-b` `northamerica-northeast1-c`
Toronto	Semua lokasi di Toronto: `in:northamerica-northeast2-locations`	Nilai: `northamerica-northeast2` `northamerica-northeast2-a` `northamerica-northeast2-b` `northamerica-northeast2-c`
Uni Eropa rendah karbon	Semua lokasi di Uni Eropa dengan dampak karbon rendah: `in:eu-low-carbon-locations`	Grup: `europe-north1-locations` `europe-southwest1-locations` `europe-west1-locations` `europe-west9-locations`
Eropa rendah karbon	Semua lokasi di Eropa dengan dampak karbon rendah: `in:europe-low-carbon-locations`	Grup: `europe-north1-locations` `europe-southwest1-locations` `europe-west1-locations` `europe-west6-locations` `europe-west9-locations`
Karbon rendah Amerika Utara	Semua lokasi di Amerika Utara dengan dampak karbon rendah: `in:northamerica-low-carbon-locations`	Grup: `northamerica-northeast1-locations` `northamerica-northeast2-locations` `us-central1-locations` `us-west1-locations`
Iowa	Semua lokasi di Iowa: `in:us-central1-locations`	Nilai: `us-central1` `us-central1-a` `us-central1-b` `us-central1-c` `us-central1-f`
Oregon	Semua lokasi di Oregon: `in:us-west1-locations`	Nilai: `us-west1` `us-west1-a` `us-west1-b` `us-west1-c`
Amerika Selatan rendah karbon	Semua lokasi di Amerika Selatan dengan dampak karbon rendah: `in:southamerica-low-carbon-locations`	Grup: `southamerica-east1-locations`
Sao Paulo	Semua lokasi di Sao Paulo: `in:southamerica-east1-locations`	Nilai: `southamerica-east1` `southamerica-east1-a` `southamerica-east1-b` `southamerica-east1-c`
Karbon rendah Amerika Serikat	Semua lokasi di Amerika Serikat dengan dampak karbon rendah: `in:us-low-carbon-locations`	Grup: `us-central1-locations` `us-west1-locations`
Amerika Utara	Semua lokasi di Amerika Utara: `in:northamerica-locations`	Grup: `canada-locations` `us-locations` Nilai: `nam14`
Kanada	Semua lokasi di Kanada. `in:canada-locations`	Grup: `northamerica-northeast1-locations` `northamerica-northeast2-locations` Nilai: `ca`
Amerika Serikat	Semua lokasi di Amerika Serikat: `in:us-locations`	Grup: `us-central1-locations` `us-central2-locations` `us-east1-locations` `us-east4-locations` `us-east5-locations` `us-south1-locations` `us-west1-locations` `us-west2-locations` `us-west3-locations` `us-west4-locations` Nilai: `US` `aws-us-east-1` `azure-eastus2` `nam10` `nam11` `nam12` `nam13` `nam15` `nam3` `nam4` `nam5` `nam6` `nam7` `nam8` `nam9` `us` `us-central`
Oklahoma	Semua lokasi di Oklahoma: `in:us-central2-locations`	Nilai: `us-central2` `us-central2-a` `us-central2-b` `us-central2-c` `us-central2-d`
South Carolina	Semua zona di Carolina Selatan: `in:us-east1-locations`	Nilai: `us-east1` `us-east1-a` `us-east1-b` `us-east1-c` `us-east1-d`
Northern Virginia	Semua lokasi di Virginia Utara: `in:us-east4-locations`	Nilai: `us-east4` `us-east4-a` `us-east4-b` `us-east4-c`
Columbus	Semua lokasi di Columbus: `in:us-east5-locations`	Nilai: `us-east5` `us-east5-a` `us-east5-b` `us-east5-c`
Dallas	Semua lokasi di Bandung: `in:us-south1-locations`	Nilai: `us-south1` `us-south1-a` `us-south1-b` `us-south1-c`
Los Angeles	Semua lokasi di Los Angeles: `in:us-west2-locations`	Nilai: `us-west2` `us-west2-a` `us-west2-b` `us-west2-c`
Salt Lake City	Semua lokasi di Salt Lake City: `in:us-west3-locations`	Nilai: `us-west3` `us-west3-a` `us-west3-b` `us-west3-c`
Las Vegas	Semua lokasi di Las Vegas: `in:us-west4-locations`	Nilai: `us-west4` `us-west4-a` `us-west4-b` `us-west4-c`
Amerika Selatan	Semua lokasi di Amerika Selatan: `in:southamerica-locations`	Grup: `southamerica-east1-locations` `southamerica-west1-locations`
Santiago	Semua lokasi di Santiago: `in:southamerica-west1-locations`	Nilai: `southamerica-west1` `southamerica-west1-a` `southamerica-west1-b` `southamerica-west1-c`

Authentication

Organization Policy Service menggunakan OAuth 2.0 untuk autentikasi dan otorisasi API. Untuk mendapatkan token pemilik OAuth 2.0:

Buka halaman Playground OAuth 2.0.
Dalam daftar cakupan Langkah 1, pilih Cloud Resource Manager API v2 > https://www.googleapis.com/auth/cloud-platform, lalu klik Authorize APIs.
Di halaman Sign in with Google yang muncul, pilih akun Anda dan login.
Untuk memberikan akses ke Google Oauth 2.0 Playground, klik Allow pada perintah yang muncul.
Pada Langkah 2, klik Exchange authorization code for tokens.
Di bagian bawah panel Request / Response di sebelah kanan, string token akses Anda akan ditampilkan:
```
 {
   "access_token": "ACCESS_TOKEN",
   "token_type": "Bearer",
   "expires_in": 3600
 }
```
Dengan ACCESS_TOKEN adalah string token pemilik OAuth 2.0 yang dapat Anda gunakan untuk otorisasi API.