Um engenheiro deve criar vários projetos host em pastas e compartilhar sub-redes com projetos de serviço. Para permitir que ele conclua isso com o menor número de etapas, qual função e escopo do IAM você concede?

Para permitir que o engenheiro crie projetos host e compartilhe sub-redes com projetos de serviço com o menor número de etapas, a função Compute Shared VPC Admin deve ser concedida no nível da organização. Esta função concede permissões para gerenciar o Shared VPC em toda a organização, incluindo a habilitação de projetos como projetos host e o anexo de projetos de serviço. Conceder no nível da organização é mais eficiente do que no nível da pasta, pois abrange todos os projetos e pastas existentes e futuros, evitando a necessidade de concessões repetidas. Conceder Project IAM Admin não é necessário para esta tarefa específica e adicionaria permissões excessivas.