Secure Agentロールとサービスアカウントを作成して、Google Cloudで

詳細クラスタ

を作成および管理する権限をエージェントに付与します。マスタノードとワーカーノードの権限をSecure Agentロールに含めることも、クラスタノードに対して個別のロールとサービスアカウントを作成することもできます。