Un ingeniero debe crear múltiples proyectos host en carpetas y compartir subredes con proyectos de servicio. Para permitirle completar esto con la menor cantidad de pasos, ¿qué rol de IAM y alcance le otorga?

Para crear proyectos host y compartir subredes con proyectos de servicio en múltiples carpetas, el rol Compute Shared VPC Admin a nivel de organización es la opción más eficiente. Este rol permite al ingeniero gestionar Shared VPC en toda la organización, incluyendo la creación de proyectos host y la asociación de proyectos de servicio. Otorgarlo a nivel de carpeta requeriría asignar el rol repetidamente para cada carpeta, lo cual no es la menor cantidad de pasos. Los roles Project IAM Admin no son necesarios para la funcionalidad de Shared VPC en sí, aunque podrían ser útiles para otras tareas de gestión de proyectos.