プロジェクト内のすべてのサービス アカウントを作成・削除できる最小限の事前定義されたロールは何ですか。

外部インターネットから、特定の Compute Engine インスタンスに対して踏み台サーバーなしで SSH 接続させるためのマネージドサービスは何ですか。