共有VPCにおいて、サービスプロジェクトのVMが「外部IP」を取得することを組織レベルで禁止するために使用する機能はどれか。

「外部IPアドレスの使用を制限する」組織ポリシーを適用することで、不必要なパブリックIPの払い出しを強制的に防げます。