Google CloudのAPIへのアクセスを、特定のIPアドレス範囲からのみに制限するために使用できる機能はどれか。

サービスアカウントに付与されたキーを定期的にローテーションする（新しいキーを作成し、古いキーを削除する）責任は誰にあるか（ユーザー管理キーの場合）。