Terraform は、インフラストラクチャをコードとして定義およびプロビジョニングできるオープンソース ツールです1。Terraform は、プロジェクト、ネットワーク、サービスなどの Google Cloud リソースの作成と管理に使用できます2。Cloud Foundation Toolkit は、Google Cloud インフラストラクチャをデプロイするためのベスト プラクティスとガイダンスを提供する、オープンソースの Terraform モジュールとツールのセットです3。Cloud Foundation Toolkit には、Google Cloud プロジェクトと、IAM ポリシー、API、サービス アカウント、請求などの関連リソースを作成するための Terraform リポジトリが含まれています4。Cloud Foundation Toolkit の Terraform リポジトリを使用すると、企業が Google Cloud で新しいプロジェクトや基本リソースをプロビジョニングするための、高速で信頼性が高く、反復可能なソリューションを設計できます。特定のニーズや好みに合わせて Terraform コードをカスタマイズすることもできます。

説明
正解は D です。Compute Engine サービス アカウントにlogging.logWriter ロールとmonitoring.metricWriter ロールを付与します。
Google Cloud のドキュメントによると、Compute Engine サービス アカウントは、Compute Engine API1 を有効にすると自動的に作成される Google 管理のサービス アカウントです。このサービス アカウントは、Compute Engine インスタンスを実行し、ユーザーに代わって他の Google Cloud サービスにアクセスするためにデフォルトで使用されます1。インスタンスのモニタリング指標とログが Cloud Logging と Cloud Monitoring に確実に表示されるようにするには、次の IAM ロールを Compute Engine サービス アカウントに付与する必要があります23。
logging.logWriter ロールにより、サービス アカウントは Cloud Logging4 にログエントリを書き込むことができます。
monitoring.metricWriter ロールにより、サービス アカウントはカスタム指標を Cloud Monitoring5 に書き込むことができます。
これらのロールは、最小特権の原則に従って、ログ記録と監視に必要な最小限の権限を付与します。他の役割は、この目的にとって不必要であるか、広すぎるかのいずれかです。たとえば、logging.editor ロールは、ログ、ログ シンク、およびログ除外を作成および更新する権限を付与しますが、これらはログ エントリの書き込みには必要ありません6。logging.admin ロールは、ログ、ログ シンク、およびログ除外を削除する権限を付与します。これらは、ログ エントリの書き込みには必要なく、悪用されるとセキュリティ リスクを引き起こす可能性があります。Monitoring.editor ロールは、アラート ポリシー、稼働時間チェック、通知チャネル、ダッシュボード、グループを作成および更新する権限を付与しますが、これらはカスタム メトリクスの作成には必要ありません。

説明/参照: https://cloud.google.com/logging/docs/access-control