VMインスタンスへのSSHアクセスを制御し、ファイアウォールでポート22を開放せずにブラウザから接続できるGoogle Cloudのサービスはどれか。

Google Cloud Marketplaceからソリューション（例：WordPress）をデプロイする際、バックグラウンドで使用されているIaCサービスは通常どれか。