Cloud Runサービスが、コールドスタートにより応答が遅れる問題を軽減するために設定できる機能はどれか。

開発環境と本番環境のプロジェクトがあり、開発者が本番環境のデータを誤って変更しないように、本番環境プロジェクトへのアクセスを制限したい。IAMのベストプラクティスはどれか。