Dadas las políticas de IAM establecidas a nivel de organización, carpeta y proyecto, ¿cuál es la política de IAM efectiva en un nodo de la jerarquía de recursos?

La política de IAM efectiva en cualquier nodo de la jerarquía de recursos de Google Cloud es la unión de las políticas establecidas directamente en ese nodo y todas las políticas heredadas de sus ancestros (organización, carpetas, etc.). Esto significa que los permisos se acumulan hacia abajo en la jerarquía. Si un permiso se otorga en un nivel superior, se aplica a todos los recursos hijos, a menos que se revoque explícitamente en un nivel inferior mediante una denegación (aunque las denegaciones no forman parte de la unión de permisos). La política efectiva no está determinada únicamente por el nodo, ni es una restricción o intersección, ya que estas opciones implicarían una reducción de permisos, lo cual no es el comportamiento predeterminado de la herencia de IAM en Google Cloud.