自治体向けに住民サービスの基盤を提供する企業は、住民のデータを国内に保管することを契約で約束しています。開発チームが誤って国外のリージョンにリソースを作ってしまう事態を、仕組みで防ぎたいと考えています。リソースを作成できるロケーションを限定して、データの所在地を強制する必要があります。開発チームは複数あり、それぞれがプロジェクトを作成する権限を持っています。どの制約を使えばよいですか。