組織、フォルダ、プロジェクトの各レベルでIAMポリシーが設定されている場合、リソース階層内のノードにおける実効IAMポリシーはどうなりますか？

Google CloudのIAMポリシーは、リソース階層を介して継承されます。組織レベルで設定されたポリシーは、その下のフォルダ、プロジェクト、そしてリソースに適用されます。同様に、フォルダレベルのポリシーはその下のプロジェクトとリソースに適用されます。特定のリソースノードにおける実効IAMポリシーは、そのノード自体に直接設定されたポリシーと、その上位の親（組織、フォルダ、プロジェクト）から継承されたすべてのポリシーを合わせた「和集合」となります。これにより、上位のポリシーによって付与された権限は、下位のリソースでも保持されます。 誤った選択肢について： 「ノードで設定されたポリシーのみ」は、継承の概念を無視しています。 「祖先のポリシーによって制限される」は、権限が減らされることを示唆しており、IAMの継承モデルとは異なります。 「積集合」は、すべてのポリシーに共通する権限のみを意味するため、継承によって権限が累積されるというIAMの動作と矛盾します。