特定のVMインスタンスが、インターネットへのアクセスを一切持たないように完全に隔離したい。外部IPを削除する以外に確認すべき設定はどれか。

Cloud Buildを使用して、ビルド完了後に生成されたコンテナイメージを自動的にCloud Runにデプロイしたい。cloudbuild.yamlに記述するステップで使用する「ビルダー」はどれか。