Cloud Storageバケットにアップロードされた画像ファイルのサイズを自動的に縮小する処理を実装したい。最も適切なトリガーとサービスの組み合わせはどれか。

特定のサービスアカウントがCompute Engineインスタンスにアクセスできる範囲（APIアクセス）を制限するために、IAMロールとは別に使用されるレガシーな機能はどれか。