Ihre Sicherheitsrichtlinie erfordert das Blockieren der Erstellung von VMs mit externen IPv4-Adressen in der gesamten Organisation, außer in einem Sicherheitsprojekt. Welche Organisationsrichtlinien-Constraint sollten Sie konfigurieren, um dies durchzusetzen?

Die richtige Antwort ist constraints/compute.vmExternalIpAccess. Dieses Constraint der Organisationsrichtlinie steuert, ob virtuelle Maschinen (VMs) externe IP-Adressen zugewiesen werden können. Durch das Setzen dieses Constraints auf "Deny" auf Organisationsebene und das Erlauben in dem spezifischen Sicherheitsprojekt können Sie die Anforderung erfüllen. constraints/iam.allowedPolicyMemberDomains ist falsch, da es den Zugriff von Identitäten aus bestimmten Domains steuert, nicht die Zuweisung externer IPs zu VMs. constraints/compute.restrictNetworkCreation ist ebenfalls falsch, da es die Erstellung neuer Netzwerke einschränkt, nicht die Konfiguration von VMs innerhalb bestehender Netzwerke. constraints/servicemanagement.disableServiceUsage ist irrelevant, da es die Nutzung bestimmter Google Cloud-Dienste steuert und keinen direkten Bezug zur IP-Adresszuweisung von VMs hat.