プラットフォームチームは、VPC ネットワーク、サブネット、Cloud Routers、Cloud NATs を作成および変更する権限を契約者に付与する必要がありますが、IAM または請求を変更する権限は付与しません。最小権限の原則に従うために、プロジェクトレベルで付与すべき事前定義された IAM ロールはどれですか？

Compute Network Admin (roles/compute.networkAdmin) ロールは、VPC ネットワーク、サブネット、Cloud Routers、Cloud NAT など、ネットワーク関連のリソースを作成および管理するために必要な権限を提供します。このロールは IAM や請求の変更権限を含まないため、最小権限の原則に準拠しています。 Organization Admin (roles/resourcemanager.organizationAdmin) は組織全体の管理権限を持つため、過剰な権限が付与されます。Compute Admin (roles/compute.admin) は、VM インスタンスなどのコンピューティングリソースを管理するための権限であり、ネットワークリソースの管理には不十分です。Project Editor (roles/editor) は、プロジェクト内のほとんどのリソースを変更する広範な権限を持つため、最小権限の原則に反します。