Ваша политика безопасности требует блокировать создание ВМ с внешними IPv4-адресами во всей организации, за исключением одного проекта безопасности. Какое ограничение политики организации следует настроить для обеспечения этого?

Правильный ответ — constraints/compute.vmExternalIpAccess. Это ограничение политики организации специально предназначено для контроля возможности создания виртуальных машин с внешними IP-адресами. Применив его на уровне организации и настроив исключение для указанного проекта безопасности, вы добьетесь требуемой блокировки. constraints/iam.allowedPolicyMemberDomains используется для ограничения доменов, из которых могут быть добавлены участники в политики IAM, что не относится к управлению внешними IP-адресами ВМ. constraints/compute.restrictNetworkCreation ограничивает создание новых сетей, а не назначение внешних IP-адресов существующим или новым ВМ. constraints/servicemanagement.disableServiceUsage блокирует использование определенных сервисов, что также не решает поставленную задачу.