[IAM] Support multiple roles per binding

### TL;DR

e.g.:
bindings:
- members:
- 'user:xxx@xxx.net'
role:
- 'roles/compute.admin'
- 'roles/xxx'

### Detailed design

_No response_

### Alternatives considered

_No response_

### Additional information

_No response_

Xem các cấu trúc IAM binding trong codebase, có khả năng trong một package xử lý Google Cloud IAM policies. Thay đổi này liên quan đến việc sửa binding schema để chấp nhận một danh sách roles thay vì một role duy nhất. Bắt đầu bằng cách tìm nơi bindings được định nghĩa và validate, sau đó cập nhật struct và bất kỳ logic serialization/deserialization liên quan nào. Kiểm tra các test hiện có quanh IAM bindings để hiểu hành vi mong đợi.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.