正解は D です。 状態ファイル バケットの Cloud Build サービス アカウントに、roles/storage.objectAdmin Identity and Access Management (IAM) ロールを付与します。
Google Cloud のドキュメントによると、Cloud Build は Google Cloud Platform インフラストラクチャ上でビルドを実行するサービスです1。Cloud Build は、サービス アカウントを使用してビルドステップを実行し、Cloud Storage バケットなどのリソースにアクセスします2。Terraform は、インフラストラクチャをコードとして定義およびプロビジョニングできるオープンソース ツールです3。Terraform は状態ファイルを使用してインフラストラクチャの状態を保存および追跡します4。Cloud Storage バケットをバックエンドとして使用し、複数のユーザーまたは環境間で状態ファイルを保存および共有するように Terraform を構成できます5。
このエラー メッセージは、Cloud Build が Terraform 状態ファイルを含む Cloud Storage バケットにアクセスできなかったことを示しています。これは、Cloud Build サービス アカウントにバケット内のオブジェクトの読み取りと書き込みに必要な権限がないことが原因であると考えられます。この問題を解決するには、状態ファイル バケットの Cloud Build サービス アカウントに role/storage.objectAdmin IAM ロールを付与する必要があります。このロールにより、サービス アカウントはバケット内のオブジェクトを作成、削除、管理できるようになります6。gcloud コマンドライン ツールまたは Google Cloud Console を使用して、このロールを付与できます。
他のオプションは、Google が推奨する方法に従っていないため、正しくありません。オプション A は、ローカル状態を使用するように Terraform コードを変更するため不正解です。これは、競合、データ損失、不整合が発生する可能性があるため、運用環境や共同作業環境には推奨されません。オプション B は、Terraform 構成で指定された名前で新しいストレージ バケットを作成しますが、新しいバケットの Cloud Build サービス アカウントに権限を付与しないため、不正解です。オプション C は、プロジェクトの Cloud Build サービス アカウントにロール/オーナー IAM ロールを付与するため、不正解です。これは範囲が広すぎて、最小権限の原則に違反します。ロール/所有者のロールは、プロジェクト内のすべてのリソースへの完全なアクセスを許可します。これは、誤用または侵害された場合にセキュリティ リスクを引き起こす可能性があります。
参照：
Cloud Build のドキュメント、概要。サービスアカウント、サービスアカウント。HashiCorp による Terraform、HashiCorp による Terraform。州、州。Google クラウド ストレージ バックエンド、Google クラウド ストレージ バックエンド。事前定義された役割、事前定義された役割。[特定のリソースのサービス アカウントへのロールの付与]、特定のリソースのサービス アカウントへのロールの付与。[ローカル バックエンド]、ローカル バックエンド。【役割の理解】、役割の理解。

https://cloud.google.com/compute/quotas# Understanding_quotas
https://cloud.google.com/compute/quotas

説明
1 つのフォルダ内のプロジェクトの指標のみを表示するように Cloud Monitoring ダッシュボードを構成するための最良のオプションは、フォルダごとに新しいスコープ プロジェクトを作成することです。スコーピング プロジェクトは、Cloud Monitoring によってモニタリングされるリソースを定義するプロジェクトです。gcloud Monitoring register-project コマンドを使用して、フォルダーごとに新しいスコープ プロジェクトを作成できます。このようにして、各スコープ プロジェクトをフォルダーに関連付け、そのフォルダー内のリソースのみを監視できます。その後、スコーピング プロジェクトをデータ ソースとして使用し、1 つのフォルダ内のプロジェクトからの指標のみを表示するように Cloud Monitoring ダッシュボードを構成できます。