GKEクラスタで、ノードの自動修復（Auto-repair）が機能しているか確認したい。ノードがどのような状態になったときに修復がトリガーされるか。

共有VPC環境において、サービスプロジェクトの管理者がホストプロジェクトのサブネットにVMを作成しようとしたが、権限エラーになった。ホストプロジェクト管理者が付与すべきロールはどれか。