組織内のすべてのプロジェクトに対して、特定のサービス（例：外部IPの作成）の使用を制限するために使用する機能はどれか。

gcloudコマンドを使用して、”web-server”という名前のGCEインスタンスを”us-central1-a”ゾーンに作成する正しいコマンドはどれか。