組織内で使用する仮想マシンイメージを厳格に管理したい。「信頼されたイメージ」ポリシーを設定し、特定のプロジェクト内のイメージからのみVMを作成できるようにする機能はどれか。

Cloud Spannerのスキーマ設計において、親子関係にあるテーブル（例：SingersとAlbums）を物理的に近くに配置し、結合クエリのパフォーマンスを向上させる機能はどれか。