想要将项目指定为共享的vpc项目,并且还希望其他项目与之通信

问题描述 投票:0回答:1

我正在使用Google Cloud Platform(GCP)。我的目标是创建一个共享的vpc项目,该项目将是一个宿主项目,并且希望其他两个项目与之通信,因此我可以与三个项目进行交流。现在,我进入了要成为宿主项目的共享项目,因此我进入了共享vpc网络面板,然后按setup shared vpc,它显示错误You don't have permissions to perform the action on the selected resource.,我以ayush用户ID登录,并且我已经给了我自己不同的权限,例如Owner, Serverless VPC Access Admin, Serverless VPC Access User, Serverless VPC Access Viewer,但仍然无法正常工作。我还可以提供其他信息吗?

谢谢。

google-cloud-platform vpc
1个回答
0
投票

由于安全问题,为了能够设置共享VPC宿主项目,您似乎需要具有组织级别的角色,而项目级别的角色还不够。查看here您需要的许可类型。

为了获得该权限,您需要组织管理员为您授予足够的权限。

组织管理员可以向一个或多个IAM成员授予共享的VPC管理员和项目IAM管理员角色。 Project IAM Admin角色授予Shared VPC Admins权限,以共享所有现有和将来的子网,而不仅仅是单个子网。此授予在组织或文件夹级别而不是项目级别创建绑定。因此,必须在组织中定义IAM成员,而不仅仅是组织中的项目。

您可以找到更多信息here

© www.soinside.com 2019 - 2024. All rights reserved.