共享 VPC - 仅将特定子网共享给项目

【问题标题】：Shared VPC - Only share a specific subnet to a project共享 VPC - 仅将特定子网共享给项目
【发布时间】：2018-07-11 13:55:21
【问题描述】：

有没有办法将Shared VPC 的特定子网共享给项目？

现在，当我共享Shared VPC 的子网时，我只能指定要共享的子网以及要共享的项目，然后所有共享的子网都会显示在每个项目中。

我想将shared-subnet-1 分享给project-1 和shared-subnet-2 分享给project-2，但我不希望shared-subnet-1 出现在project-2 中，反之亦然。

【问题讨论】：

标签： google-cloud-platform vpc google-cloud-networking

【解决方案1】：

共享 VPC 使用身份和访问管理 (IAM) 角色进行委派的管理访问。借助项目级权限和子网级权限，共享 VPC 管理员可以授予使用整个宿主项目或仅使用某些/特定子网的权限，for details check this GCP documentation。基于此，使用更精细的 IAM 角色可以仅授予对特定资源的访问权限。

有关如何修改现有宿主项目的配置的详细说明，请参阅本文 (step#7 VPC network sharing mode section)。除此之外，同一篇 GCP 文章还描述了如何为以下对象定义 IAM 角色：

Service Project Admins for all subnets

Service Project Admins for some subnets

Service Accounts as Service Project Admins

【讨论】：