Identity-Aware Proxy (IAP) を使用して、インターネット経由でVMインスタンスにSSH接続する際、ファイアウォールルールで許可すべき送信元IP範囲はどれか。

Cloud Storageバケットに保存されたデータに対して、特定の期間（例：30日）アクセスがなかった場合、自動的にNearlineクラスに移動させる設定はどれか。