IAM (Google Cloud)
Identity and Access Management のための機能
特定のリソースに対する各種アクションをユーザーや Google グループに許可する機能
リソースへのアクセス制御を一元管理
どのアクションを実行できるかの指定は、ロール (Google Cloud) の付与によって行う