Considerando políticas IAM definidas nos níveis de organização, pasta e projeto, qual é a política IAM efetiva em um nó na hierarquia de recursos?

A política IAM efetiva em um nó na hierarquia de recursos do Google Cloud é a união da política definida diretamente nesse nó e de todas as políticas herdadas de seus ancestrais (organização, pastas). Isso significa que as permissões são aditivas: se uma permissão é concedida em qualquer nível superior ou no próprio nó, ela é aplicada. A opção "apenas pela política definida no nó" está incorreta porque o IAM no Google Cloud é hierárquico e herda permissões. A opção "restrita pelas políticas de seus ancestrais" está incorreta porque as políticas ancestrais concedem permissões, não as restringem por padrão (a menos que haja uma negação explícita, que é um conceito mais avançado e não a regra geral de herança). A "interseção" implicaria que uma permissão só seria concedida se estivesse presente em todos os níveis, o que é o oposto do modelo de herança aditiva do IAM.