Cloud Runサービスが、VPC内のレガシーなVM（プライベートIPのみ）上のデータベースに接続する必要がある。また、その通信はインターネットを経由してはならない。必要な設定はどれか。

BeyondCorp Enterpriseを導入し、社外のPCから社内Webアプリへのアクセスを制御している。デバイスが「会社支給かつ最新OSパッチ適用済み」である場合のみアクセスを許可する設定を行いたい。必要なコンポーネントはどれか。