보안 정책에 따라 하나의 보안 프로젝트를 제외한 조직 전체에서 외부 IPv4 주소를 가진 VM 생성을 차단해야 합니다. 이를 적용하려면 어떤 조직 정책 제약 조건을 구성해야 합니까?

정답은 constraints/compute.vmExternalIpAccess입니다. 이 제약 조건은 조직 내에서 외부 IP 주소를 가진 가상 머신(VM) 인스턴스 생성을 제어하는 데 사용됩니다. 특정 보안 프로젝트를 제외하고 조직 전체에서 외부 IPv4 주소 생성을 차단하려면 이 제약 조건을 구성해야 합니다. 오답 설명: constraints/iam.allowedPolicyMemberDomains: 이 제약 조건은 IAM 정책 구성원이 될 수 있는 도메인을 제한하는 데 사용되며, VM의 외부 IP 주소 할당과는 관련이 없습니다. constraints/compute.restrictNetworkCreation: 이 제약 조건은 네트워크 생성을 제한하는 데 사용되지만, 이미 생성된 네트워크 내에서 VM에 외부 IP를 할당하는 것을 직접적으로 제어하지는 않습니다. constraints/servicemanagement.disableServiceUsage: 이 제약 조건은 특정 Google Cloud 서비스의 사용을 비활성화하는 데 사용되며, VM의 외부 IP 주소 할당과는 무관합니다.