組織のポリシーにより、すべてのCloud Storageバケットで「公開アクセス」を禁止したい。これを一括で強制する設定はどれか。

オンプレミス拠点とGoogle Cloud VPCを接続する際、SLA（稼働率保証）が必要な場合に選択すべきVPN構成はどれか。