銀行のセキュリティ部門が、堅牢化を済ませて承認したイメージを専用のプロジェクトで配布している。開発者が公開イメージや出どころの分からないイメージから VM を作ることを、組織全体で止めたい。承認されたプロジェクトのイメージからしか VM を作れないようにする。使うべき制約はどれか。