あるエンジニアは、複数のホストプロジェクトをフォルダをまたいで作成し、サブネットをサービスプロジェクトと共有する必要があります。このタスクを最小限のステップで完了させるために、どのIAMロールとスコープを付与しますか？

複数のホストプロジェクトをフォルダをまたいで作成し、それらのサブネットをサービスプロジェクトと共有するには、Shared VPCの管理権限が必要です。Compute Shared VPC Adminロールは、ホストプロジェクトのプロビジョニングと、サービスプロジェクトへのサブネットのアタッチを許可します。この操作は複数のフォルダにまたがるため、組織レベルでこのロールを付与することで、すべての関連するプロジェクトとフォルダに対して一貫した権限が適用され、最小限のステップでタスクを完了できます。フォルダレベルでは、そのフォルダ内のプロジェクトにしか適用されません。Project IAM AdminはプロジェクトのIAMポリシーを管理するロールであり、Shared VPCの設定には直接必要ありません。