VPC Service Controlsの境界（Perimeter）内で、境界外のGoogle Cloudリソースへのアクセスを許可するために設定するものはどれか。

組織ポリシーを使用して、特定のプロジェクトで外部IPアドレスを持つVMインスタンスの作成を禁止したい。どの制約（Constraint）を設定すべきか。