2.2 規劃 GCP Organization Policies

GCP Organization Policies 主要是讓管理員在機構、資料夾或專案層級設定統一的限制條件（constraints），例如限制資源建立地區、限制對外資料分享、限制可用服務等。政策會自動繼承到 Folder/Project，也能在下層覆寫。簡單說就是幫整個 GCP 環境設下治理護欄，讓團隊在合規範圍內自由運作。

基本上當 GCP Organization 啟用後已經有預設 Organization Policies啟用。如果公司政策需要符合基本的 CIS Benchmark，可以參考 organization-policies/ 這個 Terraform 子專案：

• 政策中英對照表 — 依據 CIS Google Cloud Platform Foundation Benchmark v5.0.0 整理的 35 項政策中英對照表（含 2 項 AI/Vertex AI 專屬延伸建議）。
• 方法論文件 — 如何依公司自己的風險與業務需求決定「哪些政策要開、開在哪個層級、值該填什麼」，而不是把 CIS 建議照單全收。
• Terraform module — 讀 policies_catalog.yaml 用 for_each 產生 google_org_policy_policy 資源，可直接 terraform init/plan/apply 套用。