Казалось бы: простая практика и документация ясна.

Но оказалось, что не всякий ключ попадает в систему управления ключами и не всякий ключ потом можно посмотреть, пусть даже и дав сервисному аккаунту роли смотрящих и загружающих ключи.

Ключи в сервисе управления ключами

И ключи в сервисом аккаунте управления

Это разные ключи в разных «связках».

пишите мне безопасно