Учитывая политики IAM, установленные на уровнях организации, папки и проекта, какова будет действующая политика IAM на узле в иерархии ресурсов?

Действующая политика IAM на любом узле в иерархии ресурсов Google Cloud является объединением (union) политики, непосредственно примененной к этому узлу, и всех политик, унаследованных от его родительских узлов (организации, папок). Это означает, что разрешения, предоставленные на более высоком уровне, автоматически применяются к дочерним ресурсам, если они не отменены или не ограничены явным образом. Таким образом, эффективная политика включает в себя все разрешения, полученные от предков, плюс любые разрешения, добавленные на текущем уровне. Вариант "только политика, установленная на узле" неверен, так как IAM в GCP наследуется. Вариант "ограниченная политиками его предков" неточен, так как наследование добавляет разрешения, а не только ограничивает. Вариант "пересечение" неверен, так как пересечение приведет к наименьшему набору разрешений, тогда как наследование расширяет их.