複数のプロジェクトでリソースを展開する組織において、Shared VPC（共有 VPC）を構成してネットワークを一元管理し、各サービスプロジェクトから共有サブネットを利用できるようにしたい。推奨される構成として最も適切なものはどれか。

🎯正解の決め手・公式要点まとめ

Shared VPC（共有 VPC）を構築する際は、まず組織管理者が指定したホストプロジェクトで VPC ネットワークとサブネットを一元的に作成します。その後、リソースを配置するサービスプロジェクトをホストプロジェクトに関連付け、サービスプロジェクトのユーザーやサービスアカウントに対して「Compute ネットワーク ユーザー（roles/compute.networkUser）」ロールをサブネット単位またはホストプロジェクト単位で付与することで、共有サブネット内にリソースを展開させます。