複数のGoogle Cloudプロジェクトにわたるリソースのデプロイを自動化する際、権限管理のベストプラクティスはどれか。

インシデント対応のフェーズにおいて、影響範囲を最小限に抑えるためにサービスを一部停止したり隔離したりする段階はどれか。