Aplica una política de la organización

Crea un proyecto

1. Asegúrate de tener el rol de IAM de Creador del proyecto (roles/resourcemanager.projectCreator). Obtén más información para otorgar roles.

2. En la consola de Google Cloud , ve a la página del selector de proyectos.

   Ir al selector de proyectos

3. Haz clic en Crear proyecto.

4. Ponle un nombre al proyecto. Toma nota de tu ID del proyecto generado.

5. Edita los otros campos según sea necesario.

6. Haz clic en Crear.

Crea un disco de Compute Engine

Para probar la funcionalidad de la restricción de ubicaciones de recursos, configura un disco persistente regional de Compute Engine. Cuando creas un disco persistente regional, debes especificar la ubicación en la que residirá. Para obtener más información sobre cómo crear discos persistentes regionales de Compute Engine, consulta Crea y administra discos regionales.

1. En la consola de Google Cloud , ve a la página Discos.

   Ir a Discos

2. Selecciona el proyecto que creaste.

   1. Si se te solicita que vincules una cuenta de facturación a tu proyecto, hazlo ahora. Para obtener más información sobre cómo habilitar la facturación, consulta Habilita la facturación para un proyecto.

3. Haz clic en Crear disco.

4. Especifica un Nombre para el disco.

5. En Ubicación, elige Regional.

6. En Región, selecciona europe-north1 (Finland).

7. En Zona, selecciona europe-north1-a.

8. Selecciona la zona de réplica en la misma región.

9. Haz clic en Crear.

Cuando el disco se crea correctamente, aparece una marca de verificación verde junto al nombre.

Establece la política de la organización

Para establecer una política de la organización en el proyecto que creaste, haz lo siguiente:

1. En la consola de Google Cloud , accede a la página Políticas de la organización.

   Ir a Políticas de la organización

2. Haz clic en Seleccionar.

3. Selecciona el proyecto que creaste.

4. Haz clic en Google Cloud Platform - Resource Location Restriction y, luego, en Administrar política.

5. En Fuente de la política, selecciona Anular la política del elemento superior.

6. En Aplicación de la política, selecciona Reemplazar.

7. Haz clic en Agregar regla.

8. En Valores de la política, selecciona Personalizar.

9. En Tipo de política, selecciona Permitir.

10. En el cuadro Valores personalizados, ingresa in:asia-locations.

11. Haz clic en Listo y, luego, en Establecer política. Aparecerá una notificación para confirmar la actualización de la política.

asia-locations es un grupo de valores que Google selecciona para incluir todas las ubicaciones de una región geográfica en particular. En este caso, cada región de Asia se define como una ubicación permitida para cualquier recurso creado después de este punto. Ten en cuenta que el disco persistente regional que creaste no se ve afectado por esta política nueva, ya que no es retroactiva.

Prueba la política de la organización

Ahora que la política de la organización está vigente, no puedes crear recursos en regiones que no se hayan especificado como parte de la política de la organización. Para probar esto, intenta crear un disco persistente regional en una ubicación no válida de la manera siguiente:

1. En la consola de Google Cloud , ve a la página Discos.

   Ir a Discos

2. Selecciona el proyecto que creaste.

3. Haz clic en Crear disco.

4. Especifica un Nombre para el disco.

5. En Ubicación, elige Regional.

6. En Región, selecciona europe-north1 (Finland).

7. En Zona, selecciona europe-north1-a.

8. Selecciona la zona de réplica en la misma región.

9. Haz clic en Crear.

Aparece un signo de exclamación rojo junto al nombre y la notificación de error siguiente:

Location ZONE:europe-north1-a violates constraint
constraints/gcp.resourceLocations on the resource RESOURCE_ID

En el ejemplo anterior, RESOURCE_ID es la ruta de acceso completa del recurso de tu proyecto y disco. No se creó el disco.

Crea un disco persistente regional en una ubicación válida

La restricción de la política de la organización bloquea la creación de recursos, a menos que especifiques una ubicación válida de la manera siguiente:

1. En la consola de Google Cloud , ve a la página Discos.

   Ir a Discos

2. Selecciona el proyecto que creaste.

3. Haz clic en Crear disco.

4. Especifica un Nombre para el disco.

5. En Ubicación, elige Regional.

6. En Región, selecciona asia-east2 (Hong Kong).

7. En Zona, selecciona asia-east2-a.

8. Selecciona la zona de réplica en la misma región.

9. Haz clic en Crear.

El recurso se crea correctamente porque todas las zonas que se incluyen en asia-east2 están dentro del grupo de valores asia-locations.