Adicionar projetos a perímetros de serviço pelo Terraform

O VPC Service Controls permite isolar recursos de um serviço do Google Cloud multilocatário compatível para reduzir os riscos de exfiltração de dados. É possível usar o Terraform para adicionar um projeto em uma pasta para um perímetro de serviço.

Para adicionar automaticamente uma pasta a um perímetro de serviço, use as funções do Cloud Run. Quando a função detecta que um novo projeto está sendo adicionado ao ele executa o script do Terraform para adicionar o novo projeto à perímetro de serviço. Da mesma forma, a função remove automaticamente os projetos do perímetro se eles forem movidos para fora da pasta.

Consulte mais informações em Pasta protegida automaticamente.

A seguir