PCA#1(business)
大企業が Google Cloud に複数事業部を移行します。事業部ごとに独立した請求と IAM 境界を設けつつ、組織全体のポリシーは統一したい場合、リソース階層の設計として最も適切なのはどれですか。
正解：C
正解の根拠
Organization の直下に事業部単位の Folder を作成し、その配下に Project を配置することで、Folder 単位で IAM ポリシーや組織ポリシーを継承させつつ、事業部ごとの境界を明確に保つことができます。
| 階層 | 役割 |
|---|---|
| Organization | 全社共通のポリシー適用 |
| Folder (事業部) | 事業部ごとの IAM と組織ポリシー |
| Project | リソースと請求の単位 |
不正解の理由
- A は Organization を分けると全社統一ポリシーの適用が困難になります。
- C は Folder がないと事業部単位の権限委譲が煩雑になります。
- D はラベルだけでは IAM 境界として機能しません。
コメント