使用SharedVPC时无法创建无服务器VPC访问连接器

Question

背景：

• 我有一个名为SharedVPC的共享VPC[主机]项目，该项目具有网络network01和子网serverless-subnet01: 10.200.12.0/28
• 共享专有网络项目与另一个项目project1共享其网络和子网
• 没有其他内容在使用serverless-subnet01
• 两个项目中的所有资源都在us-central1中
• 我在这两个项目中都担任owner的角色
• project1中启用vpcaccess.googleapis.com

问题：

我想使用network01和serverless-subnet01在project1中创建一个无服务器VPC访问连接器，但在尝试按照文档创建连接器时，单击"；创建"；以us-central1为区域，network01为网络，serverless-subnet01为子网：

Operation failed: VPC Access did not have permission to resolve the subnet or the provided subnet does not exist.

我尝试应用文档中的故障排除步骤，结果如下：

1. 在project1或SharedVPC中都没有类似[e-mail]或roles/vpcaccess.serviceAgent角色的帐户编辑：在SharedVPC中有一个名为[e-mail]的帐户，但它只能通过gcloud命令看到，向其中添加适当的角色并不能解决问题
2. 没有网络与CCD_ 22重叠
3. 没有优先级超过1000的防火墙规则拒绝进入

Answer 1

解决方案是project1有一个vpc访问服务帐户，但它只能通过gcloud命令而不是控制台看到。此帐户需要共享vpc项目中的roles/vpcaccess.serviceAgent角色才能访问子网。

Answer 2

在服务项目的控制台IAM页面上，在您可以看到此服务帐户之前，您需要勾选"包括谷歌提供的角色授权"；。

"谷歌管理的服务帐户用于访问谷歌的API云平台服务">

如果您仍然看不到[e-mail]，请在服务项目中启用无服务器VPC访问APIvpcaccess.googleapis.com，因为这就是创建此服务帐户的原因。