保険会社の GKE では Workload Identity を有効にし、Pod から鍵なしで Cloud Storage を読ませようとしている。ところが、Pod から API を呼ぶと権限エラーになる。紐づけ先の Google サービスアカウントには、バケットを読むロールが付いている。チームは原因を切り分けたい。確認すべき点として適切なものはどれか。