複数のプロジェクトを持つ組織において、特定のプロジェクトのみ、開発部門の予算から支払うように請求先アカウントを変更したい。プロジェクトの課金設定を変更するために必要な最小限の権限の組み合わせはどれか。

VPC Service Controlsを使用して、Cloud Storageバケットへのアクセスを特定のVPCネットワークからのみに制限した。しかし、Cloud Buildがこのバケットにアクセスできずビルドが失敗する。解決策はどれか。