Adicionar projetos a perímetros de serviço pelo Terraform

O VPC Service Controls permite isolar recursos de um serviço multilocatário doGoogle Cloud compatível para reduzir os riscos de exfiltração de dados. É possível adicionar um projeto em uma pasta para um perímetro de serviço usando o Terraform.

Para adicionar automaticamente uma pasta a um perímetro de serviço, use o Cloud Run Functions. Quando a função detecta um novo projeto sendo adicionado à pasta, ela executa o script do Terraform para adicionar o novo projeto ao perímetro. Da mesma forma, a função remove automaticamente os projetos do perímetro se eles forem retirados da pasta.

Consulte mais informações em Pasta protegida automaticamente.

A seguir