Adicione projetos a perímetros de serviço através do Terraform

Os VPC Service Controls permitem-lhe isolar recursos de um serviço multiinquilino suportado para mitigar os riscos de exfiltração de dados.Google Cloud Pode usar o Terraform para adicionar um projeto numa pasta a um perímetro de serviço.

Para adicionar automaticamente uma pasta a um perímetro de serviço, pode usar as funções do Cloud Run. Quando a função deteta um novo projeto a ser adicionado à pasta, executa o script do Terraform para adicionar o novo projeto ao perímetro. Da mesma forma, a função remove automaticamente os projetos do perímetro se forem movidos para fora da pasta.

Para mais informações, consulte o artigo Pasta protegida automaticamente.

O que se segue?