Permission	admin	databaseAdmin	backupAdmin	databaseUser	restoreAdmin	backupWriter	databaseReader	viewer	serviceAgent	fineGrainedAccessUser	databaseRoleUser
aiplatform.endpoints.get									✔
aiplatform.endpoints.list									✔
aiplatform.endpoints.predict									✔
aiplatform.models.get									✔
aiplatform.models.list									✔
monitoring.timeSeries.list	✔	✔	✔		✔			✔
resourcemanager.projects.get	✔	✔	✔		✔			✔
resourcemanager.projects.list	✔	✔	✔		✔			✔
spanner.backupOperations.cancel	✔		✔
spanner.backupOperations.get	✔		✔			✔
spanner.backupOperations.list	✔		✔			✔
spanner.backupSchedules.create	✔		✔			✔
spanner.backupSchedules.delete	✔		✔
spanner.backupSchedules.get	✔		✔			✔
spanner.backupSchedules.getIamPolicy	✔
spanner.backupSchedules.list	✔		✔			✔
spanner.backupSchedules.setIamPolicy	✔
spanner.backupSchedules.update	✔		✔
spanner.backups.copy	✔		✔			✔
spanner.backups.create	✔		✔			✔
spanner.backups.delete	✔		✔
spanner.backups.get	✔		✔		✔	✔
spanner.backups.getIamPolicy	✔		✔
spanner.backups.list	✔		✔		✔	✔
spanner.backups.restoreDatabase	✔				✔
spanner.backups.setIamPolicy	✔		✔
spanner.backups.update	✔		✔
spanner.databaseOperations.cancel	✔	✔		✔	✔
spanner.databaseOperations.delete	✔	✔		✔
spanner.databaseOperations.get	✔	✔		✔	✔
spanner.databaseOperations.list	✔	✔		✔	✔
spanner.databaseRoles.list	✔	✔								✔
spanner.databaseRoles.use	✔	✔									✔
spanner.databases.beginOrRollbackReadWriteTransaction	✔	✔		✔
spanner.databases.beginPartitionedDmlTransaction	✔	✔		✔
spanner.databases.beginReadOnlyTransaction	✔	✔		✔			✔
spanner.databases.changequorum	✔	✔		✔
spanner.databases.create	✔	✔			✔
spanner.databases.createBackup	✔		✔			✔
spanner.databases.drop	✔	✔
spanner.databases.get	✔	✔	✔		✔	✔
spanner.databases.getDdl	✔	✔		✔			✔
spanner.databases.getIamPolicy	✔	✔
spanner.databases.list	✔	✔	✔		✔	✔		✔
spanner.databases.partitionQuery	✔	✔		✔			✔
spanner.databases.partitionRead	✔	✔		✔			✔
spanner.databases.read	✔	✔		✔			✔
spanner.databases.select	✔	✔		✔			✔
spanner.databases.setIamPolicy	✔	✔
spanner.databases.update	✔	✔
spanner.databases.updateDdl	✔	✔		✔
spanner.databases.updateTag	✔	✔		✔
spanner.databases.useDataBoost	✔	✔
spanner.databases.useRoleBasedAccess	✔	✔								✔
spanner.databases.write	✔	✔		✔
spanner.instanceConfigOperations.cancel	✔
spanner.instanceConfigOperations.delete	✔
spanner.instanceConfigOperations.get	✔
spanner.instanceConfigOperations.list	✔
spanner.instanceConfigs.create	✔
spanner.instanceConfigs.delete	✔
spanner.instanceConfigs.get	✔							✔
spanner.instanceConfigs.list	✔							✔
spanner.instanceConfigs.update	✔
spanner.instanceOperations.cancel	✔
spanner.instanceOperations.delete	✔
spanner.instanceOperations.get	✔
spanner.instanceOperations.list	✔
spanner.instancePartitionOperations.cancel	✔
spanner.instancePartitionOperations.delete	✔
spanner.instancePartitionOperations.get	✔
spanner.instancePartitionOperations.list	✔
spanner.instancePartitions.create	✔
spanner.instancePartitions.delete	✔
spanner.instancePartitions.get	✔	✔	✔	✔	✔	✔	✔	✔
spanner.instancePartitions.list	✔	✔	✔		✔			✔
spanner.instancePartitions.update	✔
spanner.instances.create	✔
spanner.instances.createTagBinding	✔	✔	✔		✔
spanner.instances.delete	✔
spanner.instances.deleteTagBinding	✔	✔	✔		✔
spanner.instances.get	✔	✔	✔	✔	✔	✔	✔	✔
spanner.instances.getIamPolicy	✔	✔
spanner.instances.list	✔	✔	✔		✔			✔
spanner.instances.listEffectiveTags	✔	✔	✔		✔			✔
spanner.instances.listTagBindings	✔	✔	✔		✔			✔
spanner.instances.setIamPolicy	✔
spanner.instances.update	✔
spanner.instances.updateTag	✔
spanner.sessions.create	✔	✔		✔			✔
spanner.sessions.delete	✔	✔		✔			✔
spanner.sessions.get	✔	✔		✔			✔
spanner.sessions.list	✔	✔		✔			✔