組織全体で「外部IPを持つインスタンスの作成を禁止」する場合、どの機能を使用するのが最適ですか。

組織ポリシーの制約（constraints/compute.vmExternalIpAccess）を使用することで、リソース作成自体を制限できます。