SpinnakerやJenkinsなどのCI/CDツールから、gcloudコマンドを実行するためにサービスアカウントキーを使用している。セキュリティリスクを低減するための「キーレス」な代替手段はどれか。

組織内の各プロジェクトに予算を設定する作業を自動化したい。Cloud Billing Budget APIを使用して予算を作成する際、予算の適用範囲（スコープ）として指定できるものはどれか。