拒绝在项目级别创建可公开访问的GCP存储桶

Question

如何拒绝使用组织策略在项目级别使用策略创建公共可访问的GCP存储桶？

此外，我如何为本组织的政策提供豁免？

Answer 1

对于您的用例，我建议使用"细粒度的"；方法，但您只能在bucket级别和每个对象上设置权限，请查看document1和document2了解详细信息。