プロジェクト内のリソース使用状況を視覚化し、請求情報を確認するためのツールはどれか。

Google Cloudへのアクセス権限を「誰が」「どのリソースに」「どのような操作」ができるか制御する機能はどれか。