一位工程師必須在多個資料夾中建立多個主機專案，並與服務專案共用子網路。為了讓他們以最少的步驟完成此操作，您會授予哪個 IAM 角色和範圍？

正確答案是在組織層級授予 Compute Shared VPC Admin。此角色允許工程師在組織中的任何資料夾或專案中建立和管理 Shared VPC 設定，包括指定主機專案和附加服務專案。在組織層級授予此角色可確保工程師擁有在多個資料夾中建立多個主機專案所需的廣泛權限，並能與服務專案共用子網路，且步驟最少。 在資料夾層級授予 Compute Shared VPC Admin 權限不足，因為工程師可能需要在不同資料夾中建立主機專案。 授予 Project IAM Admin 角色是不必要的，因為 Compute Shared VPC Admin 已經包含了管理 Shared VPC 所需的權限，而 Project IAM Admin 提供了更廣泛的專案級別 IAM 管理權限，超出了此任務的需求。