製造業の基盤チームが、デプロイ用の service account を開発チームに使わせる設計をしている。開発者には、VM に付けて動かす使い方と、短期のトークンで一時的に借りる使い方の両方が想定されている。service account に対して付けるロールの意味として正しいものはどれか。（2つ選択）

複数選択（2つ選んでください）