Una organización utiliza Shared VPC para que los proyectos de servicio puedan colocar máquinas virtuales en subredes propiedad de un proyecto host. ¿Qué acción se debe realizar en el proyecto host?

En una configuración de Shared VPC, el proyecto host es responsable de crear, poseer y administrar las redes y subredes. Los proyectos de servicio pueden adjuntar sus recursos (como máquinas virtuales) a estas subredes compartidas, pero no pueden crearlas ni modificarlas directamente. Esta centralización de la gestión de red simplifica la administración y mejora la seguridad. Las otras opciones son incorrectas: Permitir que los proyectos de servicio creen sus propias subredes sin roles de IAM iría en contra del principio de control centralizado de Shared VPC y sería un riesgo de seguridad. Las instancias de VM se colocan en las subredes del proyecto host; no se "mueven automáticamente" entre proyectos de esta manera. Cloud Router se gestiona a nivel de proyecto host o de red, no se crea en cada proyecto de servicio para subredes compartidas.