Un ingegnere deve creare più progetti host tra le cartelle e condividere le subnet con i progetti di servizio. Per consentirgli di completare questa operazione con il minor numero di passaggi, quale ruolo IAM e quale ambito gli si concede?

Il ruolo Compute Shared VPC Admin a livello di organizzazione consente all'ingegnere di creare progetti host Shared VPC e collegare progetti di servizio a tali progetti host, indipendentemente dalla cartella in cui si trovano. Questo è il modo più efficiente per gestire Shared VPC su più cartelle. Concedere il ruolo a livello di cartella limiterebbe la creazione di progetti host e la condivisione delle subnet solo all'interno di quella cartella specifica. L'aggiunta del ruolo Project IAM Admin non è necessaria per le operazioni di Shared VPC e aumenterebbe inutilmente i permessi.