災害復旧（DR）戦略において、「パイロットライト」方式を採用する場合のGoogle Cloud上の構成として適切なものはどれか。

サービスアカウントになりすまして（Impersonation）、一時的なアクセストークンを生成するために、ユーザーに必要なIAM権限はどれか。