Cloud VPNを使用しており、オンプレミス側のVPNゲートウェイが1つのパブリックIPしか持っていない場合、冗長性を確保するためのGoogle Cloud側のVPN構成はどれか。

Webアプリケーションの静的コンテンツ（画像、CSS）をCloud Storageから配信している。アクセス制御を行い、署名付きURLを使用せずに特定のドメインからの参照のみを許可する（CORS設定）にはどうすればよいか。