https://cloud.google.com/solutions/performing-etl-from-relational-database-into-bigquery

メタデータ サーバーでデフォルトのゾーンとリージョンを変更します。注: これはデフォルト設定にのみ適用されます。メタデータ サーバーにリクエストを送信することで、メタデータ サーバーのデフォルトのゾーンとリージョンを変更できます。例: gcloud compute project-info add-metadata \ --metadata google-compute- default-region=europe-west1,google-compute-default-zone=europe-west1-b gcloud コマンドライン ツールは、gcloud init コマンドを再実行した後にのみ、新しいデフォルトのゾーンとリージョンの変更を取得します。デフォルトのメタデータを更新した後、gcloud init を実行してデフォルト設定を再初期化します。https://cloud.google.
com/compute/docs/gcloud-compute#メタデータサーバーのデフォルトゾーンとリージョンの変更

この情報源から:
https://cloud.google.com/billing/docs/how-to/custom-roles#permission_association_and_inheritance
たとえば、プロジェクトを請求先アカウントに関連付けるには、請求先アカウントに対する billing.resourceAssociations.create 権限と、プロジェクトに対する resourcemanager.projects.createBillingAssignment 権限が必要です。これは、プロジェクトオーナーがアクセスを制御するアクションにはプロジェクト権限が必要であり、請求先アカウント管理者がアクセスを制御するアクションには請求先アカウント権限が必要であるためです。両方が関係する場合は、両方の権限が必要です。

IAMカスタムロールの理解
重要なポイント: カスタム ロールを使用すると、最小権限の原則を適用して、組織内のユーザー アカウントとサービス アカウントに、目的の機能を実行するために必要な権限のみを付与することができます。
基本概念
カスタムロールはユーザー定義であり、サポートされている1つ以上の権限をまとめて、特定のニーズを満たすことができます。カスタムロールはGoogleによって管理されません。そのため、Google Cloudに新しい権限、機能、またはサービスが追加されても、カスタムロールは自動的に更新されません。
カスタム ロールを作成するときは、作成先の組織またはプロジェクトを選択する必要があります。その後、その組織またはプロジェクト、およびその組織またはプロジェクト内のすべてのリソースにカスタム ロールを付与できます。
https://cloud.google.com/iam/docs/understanding-custom-roles#basic_concepts

https://cloud.google.com/architecture/identity/migrating-consumer-accounts