Google cloud platform 无法将服务项目中的VPC连接器与主项目中的共享VPC子网关联

尝试将服务项目中的VPC连接器与另一项目（来自同一组织）中的共享VPC子网相关联时，出现以下错误：

Unknown error. Original error message: Operation failed: VPC Access did not have permission to resolve the subnet or the provided subnet does not exist.

---

正如另一篇文章中所指出的，我们尝试过了权限传播的可接受范围：，我们肯定等待了20分钟以上，错误依然存在。

要使用共享VPC创建无服务器VPC访问连接器，请首先在具有CIDR 28的共享VPC的主机项目中创建子网，每个连接器都必须有一个唯一的子网

然后遵循谷歌的文档，特别是以下章节

1.创建防火墙规则 我们还必须创建以允许来自以下IP范围的请求到达连接器并被连接器访问：

NAT范围 107.178.230.64/26和 35.199.224.0/19

健康检查范围 130.211.0.0/22, 35.191.0.0/16和 108.170.220.0/23

2.授予权限

---

此外，对于将使用VPC连接器的每个服务项目，必须在主机项目中为服务项目cloudservices和vpcaccess服务帐户指定一名共享VPC管理员（compute.networkUser）