実行中のインスタンスのメタデータを更新するためのgcloudコマンドはどれか。

特定のユーザーに対して、Cloud Storageバケット内のオブジェクトの読み取り権限のみを付与するのに最適な事前定義ロールはどれか。