IBM Cloud IAMにおいて、特定の条件を満たすユーザーを動的にグループ化する機能はどれか。

VPCにおいて、パブリックゲートウェイをアタッチせずにインターネット通信を可能にする手法はどれか。