ある製造業の組織では、組織レベルで `constraints/compute.vmExternalIpAccess` を適用して VM の外部 IP を禁止している。検証用の 1 プロジェクトだけ、期間を限って外部 IP を許可したいという要望が出た。Google Cloud の階層の性質を踏まえた対応はどれか。