カスタムロールを作成して、GCSバケットの作成権限のみを与えたい。ロールに含めるべき最小限の権限はどれか。

Cloud Buildを使用して、ビルド完了後に生成されたコンテナイメージを自動的にCloud Runにデプロイしたい。cloudbuild.yamlに記述するステップで使用する「ビルダー」はどれか。