您的安全政策要求阻擋整個組織中建立具有外部 IPv4 位址的 VM，但其中一個安全專案除外。您應該設定哪個組織政策限制來強制執行此要求？

正確答案是 constraints/compute.vmExternalIpAccess，因為此組織政策限制專門用於控制虛擬機器是否可以擁有外部 IPv4 位址。透過設定此限制，您可以阻止組織中的所有新 VM 取得外部 IP，然後為例外情況（例如特定的安全專案）設定豁免。 constraints/iam.allowedPolicyMemberDomains 用於限制 IAM 政策成員的網域，與 VM 外部 IP 無關。constraints/compute.restrictNetworkCreation 限制了網路的建立，而不是 VM 的外部 IP。constraints/servicemanagement.disableServiceUsage 用於停用特定服務的使用，與此情境不符。