IBM Cloud IAMにおいて特定のリソースグループ内のリソースに対する操作を許可する設定単位はどれか。

IBM CloudのVPC内で特定のサブネット間のトラフィックを制御するために使用するものはどれか。