特定のアカウント（サービスアカウントなど）が、短期間だけ強力な権限を行使できるように、一時的に権限を付与するベストプラクティスはどれか。

オンプレミスとGoogle CloudをVPNで接続する際、動的ルーティング（BGP）を使用してルート情報を自動交換するために必要なコンポーネントはどれか。