某組織使用 Shared VPC，讓服務專案可以將 VM 放置到主機專案擁有的子網路中。請問必須在主機專案中執行哪項操作？

在 Shared VPC 設定中，主機專案負責建立和管理所有共享子網路。服務專案中的 VM 可以使用這些由主機專案提供的子網路，但服務專案本身沒有權限建立或修改主機專案中的子網路。因此，主機專案必須預先建立好供服務專案使用的子網路。 選項「允許服務專案在沒有 IAM 角色下，於主機專案中建立自己的子網路」是錯誤的，因為服務專案無法在主機專案中建立子網路，且通常需要 IAM 角色才能執行任何操作。選項「自動將 VM 執行個體從主機專案子網路移至服務專案」是錯誤的，VM 部署在特定的專案和子網路中，不會自動遷移。選項「在每個服務專案中為共用子網路建立 Cloud Router 執行個體」是錯誤的，Cloud Router 通常在主機專案中建立，以管理共享子網路的路由，而不是在每個服務專案中。