如何通过Terraform配置GCP组织策略：禁外部IP并允许指定VM例外？

在GCP组织策略禁止GCE实例使用外部IP的前提下，允许指定GCE VM拥有公网IP。
使用Terraform管理相关策略。

前提假设 #

• VM名称已知且已完成部署

参考资源 #

• Terraform Google Provider 组织策略资源文档
• GCP 组织策略服务概述文档
• GCP 组织策略约束使用指南
• GCP 组织策略约束列表文档

内容的提问来源于stack exchange，提问作者codeangler