Utilizzi Shared VPC: il progetto host contiene la rete VPC, i progetti di servizio ospitano le VM. Dove devi creare il Cloud Router che annuncia la rete Shared VPC a un peer BGP on-prem?

Il Cloud Router deve essere creato nel progetto host perché è lì che risiede la rete VPC condivisa. Il Cloud Router è una risorsa di rete che opera a livello di rete VPC e, per annunciare correttamente le subnet della rete Shared VPC a un peer BGP on-prem, deve essere configurato all'interno del progetto che possiede tale rete. Crearlo in un progetto di servizio non funzionerebbe perché i progetti di servizio "prendono in prestito" la connettività di rete dal progetto host, ma non possiedono la rete stessa. Non può essere creato in un progetto separato o a livello di organizzazione, poiché Cloud Router è una risorsa specifica di un progetto e di una rete VPC.