問題文
ある会社は組織全体で外部 IP アドレスの付与を禁じる制約を有効にしている。ところが検証を担う1つのチームだけは、外部から到達できるインスタンスを一時的に立てる必要が出た。組織全体の統制は緩めたくない。最も適切な進め方はどれか。
選択肢
- そのチームだけ組織の外に別のプロジェクトを作り、そこで作業させる
- 組織に設定した制約を解除し、他のフォルダに同じ制約を個別に設定し直す
- そのチームのプロジェクトを専用のフォルダに移し、そのフォルダに継承を上書きするポリシーを設定する
- そのチームに Compute Engine の管理者ロールを追加で付与し、権限の上では外部 IP アドレスを扱えるようにして例外を実現する