Cloud SQL ProxyとVMのサービスアカウントを使用するCompute Engine VMで、VMがCloud SQLに接続できるようにする最小限の権限を提供するIAMロールはどれですか？

Compute Engine VMがCloud SQL Proxyを介してCloud SQLに接続するために必要な最小限の権限は、Cloud SQL Client ロールです。このロールには、Cloud SQLインスタンスへの接続を許可する権限が含まれています。Project Editor や Project Owner ロールは、Cloud SQLへの接続に必要な権限を包含していますが、これらは過剰な権限であり、セキュリティのベストプラクティスである最小権限の原則に反します。Cloud SQL Editor ロールは、データベースの読み書きだけでなく、インスタンスの設定変更などの管理権限も含むため、接続のみを目的とする場合には過剰です。