Cloud KMS でユーザー自身が生成した暗号化鍵を持ち込んで使用（BYOK）するための機能は何ですか。

外部インターネットから、特定の Compute Engine インスタンスに対して踏み台サーバーなしで SSH 接続させるためのマネージドサービスは何ですか。