Twoja polityka bezpieczeństwa wymaga blokowania tworzenia maszyn wirtualnych z zewnętrznymi adresami IPv4 w całej organizacji, z wyjątkiem jednego projektu bezpieczeństwa. Które ograniczenie zasad organizacji należy skonfigurować, aby to wymusić?

Ograniczenie constraints/compute.vmExternalIpAccess jest właściwym wyborem, ponieważ kontroluje możliwość tworzenia instancji maszyn wirtualnych z zewnętrznymi adresami IP. Możesz zastosować to ograniczenie na poziomie organizacji i ustawić wyjątek dla konkretnego projektu bezpieczeństwa, aby zezwolić na tworzenie maszyn wirtualnych z zewnętrznymi adresami IP tylko w tym projekcie. constraints/iam.allowedPolicyMemberDomains ogranicza tożsamości, które mogą być dodawane do zasad IAM, a nie konfigurację sieciową maszyn wirtualnych. constraints/compute.restrictNetworkCreation kontroluje tworzenie nowych sieci wirtualnych, a nie przypisywanie zewnętrznych adresów IP do maszyn wirtualnych. constraints/servicemanagement.disableServiceUsage służy do wyłączania użycia usług Google Cloud, co nie jest związane z tym scenariuszem.