开发者在组织外部创建了项目。您需要集中式策略管理，允许开发者创建项目，阻止他们修改生产环境，最大程度地减少用户中断，并遵循 Google 最佳实践。您应该如何设计组织结构？

正确的做法是创建“Development”和“Production”文件夹。将开发者项目移至“Development”文件夹，并授予开发者在此文件夹上的 Project Creator 角色，这样他们可以在指定区域内创建项目。在组织级别设置策略以实现集中管理，并在“Production”文件夹上应用更严格的策略，以防止开发者修改生产环境。这种分层结构是 Google Cloud 的最佳实践，它通过继承实现策略管理，同时提供必要的隔离和控制。 选项1创建了第二个组织，这增加了管理复杂性，不符合最小化用户中断和集中策略管理的要求。 选项2在整个组织上授予 Project Creator 角色，这使得开发者可以在任何地方创建项目，包括生产环境，不符合阻止修改生产环境的要求。 选项4将开发项目保留在组织外部，这阻碍了集中式策略管理，并且无法将这些项目纳入组织的控制范围。