Em uma VM do Compute Engine usando o Cloud SQL Proxy e a conta de serviço da VM, qual papel do IAM oferece o privilégio mínimo ao mesmo tempo em que permite que a VM se conecte ao Cloud SQL?

O papel Cloud SQL Client (roles/cloudsql.client) fornece as permissões mínimas necessárias para que uma instância do Compute Engine se conecte a uma instância do Cloud SQL usando o Cloud SQL Proxy. Ele concede permissões para se conectar a instâncias do Cloud SQL e gerenciar certificados de cliente, que são essenciais para o proxy. As outras opções são incorretas porque: Project Editor e Project Owner concedem permissões excessivas que não são necessárias apenas para a conectividade do Cloud SQL, violando o princípio do privilégio mínimo. Cloud SQL Editor (roles/cloudsql.editor) concede permissões para gerenciar instâncias do Cloud SQL, o que é mais do que o necessário para apenas se conectar a elas.