Cloud Spannerを使用しており、特定のアカウントに関連するデータを物理的に近くに配置してクエリ性能を向上させるために使用すべきスキーマ設計手法はどれか。

Cloud IAMにおいて、本番環境プロジェクトへのアクセスを、「社内ネットワークからのアクセスかつ多要素認証済み」の場合のみ許可するという条件付きポリシーを設定する機能はどれか。