【特定のVMマシンの削除を禁止させる（Google Cloud 拒否ポリシー）】

特定のIAMの操作制限を行う場合には「拒否ポリシー」が最適です。例えばCompute管理者権限を持っていても、VMの削除を禁止できます。

https://dev.classmethod.jp/articles/google-cloud-vm-deny-policy/