ユーザーがCloud ConsoleからSSH接続（ブラウザ内SSH）を行うために最低限必要なIAMロールはどれか。

Google Cloudのマネージドサービス（App Engine, Cloud Functionsなど）からVPC内のリソース（Compute Engine, MemoryStoreなど）にアクセスするために必要なネットワーク設定はどれか。