Cloud IAMで、サービスアカウントキーを作成・ダウンロードできる権限を持つロールはどれか。

ステートフルなワークロードのために、VMインスタンスを再作成してもデータが残るように、ブートディスクとは別のデータ用ディスクを使用している。インスタンス削除時にこのディスクが誤って削除されないように設定するにはどうすればよいか。