VPC内のリソースがインターネットへアクセスする「NAT Gateway」において、特定のドメイン名宛ての通信のみを許可するホワイトリスト機能を提供するサービスはどれか。

Cloud FirewallをNAT Gatewayの経路に適用することで、FQDN(ドメイン名)ベースのアウトバウンド制御が可能です。