GCP Cloud Data Loss Prevention 请求违反约束答案

【问题标题】：GCP Cloud Data Loss Prevention Request Violates ConstraintGCP Cloud Data Loss Prevention 请求违反约束
【发布时间】：2020-07-21 20:11:53
【问题描述】：

我是安全指挥中心 (SCC) 和数据丢失防护 (DLP) 的新手。我正在尝试在 DLP 中创建一个作业以检查 BigQuery 表中是否有任何 PII，但在创建时出现以下错误：

Request violates constraint constraints/gcp.resourceLocations on the project resource.
Learn more https://cloud.google.com/resource-manager/docs/organization-policy/defining-locations.

在组织层面，有一个组织政策（在我的项目中继承）允许根据 GDPR 在仅限欧洲创建资源。我怀疑 DLP 可能在其他地区（美国可能）运行，这就是我收到此错误的原因。

在创建作业时，我似乎无法在选项中选择作业在哪里运行，而且我似乎在文档中找不到任何关于此的内容。知道为什么会出现此错误以及如何解决吗？

【问题讨论】：

标签： security google-cloud-platform google-bigquery

【解决方案1】：

答案抄自here。

您的组织政策不允许 DLP 运行作业，此时 DLP API 被此“constraints/gcp.resourceLocations”阻止，目前没有解决方法。但是，有一个 feature request 可以设置特定位置而不是使用“全局”，这实际上是导致此问题的原因。

【讨论】：