異なるプロジェクトにあるCloud Storageバケットに、Compute Engineのサービスアカウントからアクセスさせたい。最も適切な権限付与の方法はどれか。

サーバーレスアーキテクチャ（Cloud Run + Firestore）を採用している。Firestoreの書き込み回数制限を回避しつつ、大量の書き込みリクエストを処理するために、一度Cloud Tasksなどを介してバッファリングするパターンを何と呼ぶか。