Google CloudのCompute Engineであるユーザーにroot権限でsshログインできる権限を付与したい時

には

roles/compute.osAdminLogin

が必要。

前者だけだと

このインスタンスに SSH で接続するための十分な権限がありません。IAM 権限 compute.instances.setMetadata が必要です。

というメッセージが出る。