한 엔지니어가 여러 폴더에 걸쳐 여러 호스트 프로젝트를 생성하고 서비스 프로젝트와 서브넷을 공유해야 합니다. 가장 적은 단계로 이 작업을 완료할 수 있도록 어떤 IAM 역할과 범위를 부여해야 할까요?

조직 수준에서 Compute Shared VPC Admin 역할을 부여하면 여러 폴더에 걸쳐 호스트 프로젝트를 생성하고 서비스 프로젝트와 서브넷을 공유하는 데 필요한 권한을 가장 적은 단계로 얻을 수 있습니다. 이 역할은 조직 내 모든 프로젝트에서 Shared VPC를 구성할 수 있는 권한을 제공합니다. 폴더 수준에서 부여하면 해당 폴더 내의 프로젝트로만 범위가 제한됩니다. Project IAM Admin 역할은 Shared VPC 구성에는 필요하지 않으며, 추가적인 권한을 부여하여 관리 복잡성을 증가시킬 뿐입니다.