共有VPC環境において、サービスプロジェクトの管理者がホストプロジェクトのサブネットにVMを作成しようとしたが、権限エラーになった。ホストプロジェクト管理者が付与すべきロールはどれか。

Cloud Storageバケットのオブジェクトに対し、保存期間（Retention Period）を設定し、その期間内は削除や変更ができないように「バケットロック」をかけた。このロックを解除することはできるか。