OS Loginを使用している組織で、特定のLinuxユーザーに対してsudo権限を与えずに、インスタンスへのログインのみを許可したい。どのロールを付与すべきか。

Terraformで、Google Cloudのインフラ構成を複数の環境（dev, staging, prod）で使い回すために、モジュール（Module）機能を使用している。環境ごとの設定値を渡すために使用するファイルはどれか。