给定在组织、文件夹和项目级别设置的 IAM 策略，资源层次结构中某个节点的有效 IAM 策略是什么？

Google Cloud IAM 策略是分层继承的。这意味着在组织、文件夹或项目级别设置的策略会向下应用于所有子资源。因此，某个节点的有效 IAM 策略是该节点本身设置的策略与从其所有祖先（组织、父文件夹）继承的策略的“并集”。“并集”意味着如果任何祖先策略或该节点本身的策略授予了权限，则该权限就会被授予。 选项“仅由在该节点设置的策略决定”是错误的，因为它忽略了继承。选项“受其祖先策略的限制”是错误的，因为 IAM 权限是累积的，而不是限制性的。选项“交集”是错误的，因为交集会要求权限必须在所有策略中都存在才能生效，这与 IAM 的累积授权模型相反。