您需要針對兩個資料夾下的專案強制執行防火牆規則：Dev 專案一律允許連接埠 8080；Prod 專案一律拒絕連接埠 8080。請提供一個可擴展、一致且低成本的解決方案。您應該怎麼做？

資料夾級別的防火牆政策 (Organizational Firewall Policies) 允許您在資料夾層級集中管理防火牆規則，這些規則將繼承到該資料夾下的所有專案，提供可擴展性、一致性及低管理成本。為 Dev 資料夾建立允許連接埠 8080 的政策，並為 Prod 資料夾建立拒絕連接埠 8080 的政策，能有效且自動地將規則套用至所有相關專案。 其他選項的缺點： Shared VPC 雖然提供集中管理，但每個 Shared VPC 只能有一個宿主專案，且需要額外設定，不適用於直接在資料夾層級管理多個專案的防火牆規則。 在每個專案的 VPC 中手動建立規則，管理成本高且容易出錯，不具備可擴展性和一致性。 Anthos Config Connector 雖然可以自動化配置，但它主要用於 Kubernetes 叢集資源的管理，且需要額外設定和維護，對於單純的防火牆規則管理而言過於複雜。