Хотите обозначить проект как общий проект vpc, а также хотите, чтобы другой проект связывался с ним

Question

Я работаю в облачной платформе Google (GCP). Моя цель - создать общий проект vpc, который будет хост-проектом, и хочет, чтобы два других проекта с ним связывались, поэтому у меня есть три проекта. Теперь я вошел в общий проект, который хочет быть хост-проектом, поэтому я вошел в общую сетевую панель vpc и нажимаю setup shared vpc, это отображает ошибку You don't have permissions to perform the action on the selected resource. Я вошел как ayush user-id i, и я ужедал мне другое разрешение, как Owner, Serverless VPC Access Admin, Serverless VPC Access User, Serverless VPC Access Viewer, но все еще не работает. Есть ли другая информация, которую я могу предоставить, пожалуйста, спросите.

Спасибо.

Answer 1

Из-за проблем безопасности кажется, что для того, чтобы иметь возможность настроить хост-проект Shared VPC, вам нужны роли уровня организации, ролей уровня проекта недостаточно. Посмотрите здесь , какое разрешение вам нужно.

Чтобы получить это разрешение, вам нужен администратор организации, который предоставит вам соответствующие разрешения.

Администратор организации может предоставить одному или нескольким членам IAM роли Shared VPC Admin и Project IAM Admin. Роль Project IAM Admin предоставляет Shared VPC Admins разрешение на совместное использование всех существующих и будущих подсетей, а не только отдельных подсетей. Этот грант создает привязку на уровне организации или папки, а не на уровне проекта. Поэтому члены IAM должны быть определены в организации, а не просто в ее проекте.

Более подробную информацию можно найти здесь .