Ein Ingenieur muss mehrere Host-Projekte über Ordner hinweg erstellen und Subnetze mit Dienstprojekten teilen. Welche IAM-Rolle und welchen Geltungsbereich gewähren Sie, damit er dies mit den wenigsten Schritten erledigen kann?

Die Rolle "Compute Shared VPC Admin" auf Organisationsebene ist die effizienteste Option. Sie ermöglicht dem Ingenieur, Host-Projekte zu erstellen und Subnetze über die gesamte Organisation hinweg zu teilen, ohne zusätzliche Rollen oder Berechtigungen auf niedrigeren Ebenen zu benötigen. Die Gewährung auf Ordnerebene würde bedeuten, dass der Ingenieur diese Rolle für jeden Ordner, in dem er Shared VPC konfigurieren muss, separat erhalten müsste, was mehr Schritte erfordert. Das Hinzufügen der Rolle "Project IAM Admin" ist unnötig, da "Compute Shared VPC Admin" bereits die notwendigen Berechtigungen für die Verwaltung von Shared VPC-Ressourcen beinhaltet. "Project IAM Admin" würde zusätzliche, nicht benötigte Berechtigungen für die allgemeine IAM-Verwaltung auf Projektebene gewähren.