Обеспечьте соблюдение политики, согласно которой внешние (публичные) IP-адреса разрешены только для утвержденных экземпляров VM во всех VPC. Что следует предпринять?

Правильный ответ — установить Organization Policy с ограничением constraints/compute.vmExternalIpAccess и перечислить одобренные экземпляры в allowedValues. Это ограничение позволяет точно контролировать, какие ВМ могут иметь внешние IP-адреса, обеспечивая соблюдение политики на уровне организации. Удаление маршрута по умолчанию или создание новой VPC не решает проблему контроля внешних IP-адресов для существующих ВМ и не является масштабируемым решением для всей организации. Cloud NAT позволяет ВМ без внешних IP-адресов получать доступ к интернету, но не предотвращает назначение внешних IP-адресов напрямую, что противоречит требованию политики.