【问题标题】：Want to designate project as shared vpc project and also want other project to communicate with it想将项目指定为共享 vpc 项目，并希望其他项目与之通信
【发布时间】：2019-10-17 08:15:40
【问题描述】：
我在谷歌云平台（GCP）中工作。我的目标是创建一个共享的 vpc 项目，该项目将成为一个宿主项目，并希望其他两个项目与之通信，所以我有三个项目。现在我进入了想要成为宿主项目的共享项目，所以我进入了共享 vpc 网络面板，然后按 setup shared vpc 它显示错误 You don't have permissions to perform the action on the selected resource. 我以 ayush 用户 ID 登录，我已经给了自己不同的权限，例如Owner, Serverless VPC Access Admin, Serverless VPC Access User, Serverless VPC Access Viewer，但仍然无法正常工作。有没有其他信息可以提供，请问。
谢谢。
【问题讨论】：
标签：
google-cloud-platform
vpc
【解决方案1】：
由于安全问题，似乎为了能够设置共享 VPC 宿主项目，您需要具有组织级别的角色，但项目级别的角色还不够。看看here，你需要什么样的权限。
为了获得该权限，您需要组织管理员授予您足够的权限。
组织管理员可以授予一个或多个 IAM 成员共享 VPC 管理员和项目 IAM 管理员角色。 Project IAM 管理员角色授予共享 VPC 管理员共享所有现有和未来子网的权限，而不仅仅是单个子网。此授权在组织或文件夹级别创建绑定，而不是项目级别。所以 IAM 成员必须在组织中定义，而不仅仅是其中的一个项目。
您可以找到更多信息here。