Su política de seguridad requiere bloquear la creación de máquinas virtuales con direcciones IPv4 externas en toda la organización, excepto en un proyecto de seguridad. ¿Qué restricción de política de la organización debe configurar para aplicar esto?

La restricción constraints/compute.vmExternalIpAccess es la opción correcta porque controla si las máquinas virtuales pueden tener direcciones IP externas. Al aplicarla a nivel de organización y configurarla para denegar el acceso a IP externas, se bloquea la creación de VM con estas direcciones. Luego, se puede crear una excepción para el proyecto de seguridad específico, permitiendo allí la creación de VM con IP externas. constraints/iam.allowedPolicyMemberDomains restringe las identidades que pueden ser miembros de políticas de IAM, no el acceso a IP externas. constraints/compute.restrictNetworkCreation controla la creación de redes, no la asignación de IP a VM. constraints/servicemanagement.disableServiceUsage deshabilita el uso de servicios específicos, lo cual no está relacionado con las IP externas de las VM.