Вы используете Shared VPC: хост-проект содержит сеть VPC, а сервисные проекты размещают виртуальные машины. Где необходимо создать Cloud Router, который анонсирует сеть Shared VPC для локального BGP-пира?

Cloud Router должен быть создан в хост-проекте Shared VPC, поскольку именно там находится сеть VPC, которой он управляет. Cloud Router анонсирует подсети этой VPC для локальных BGP-пиров. Хотя сервисные проекты используют ресурсы хост-проекта, они не владеют самой сетью VPC. Создание Cloud Router в сервисном проекте не позволит ему получить доступ к информации о подсетях хост-проекта. Cloud Router — это ресурс проекта, а не организации, поэтому его нельзя создать в корне организации.