外部IPアドレスを持たないVMインスタンスが、インターネット上のリポジトリから更新パッケージをダウンロードするために必要な、アウトバウンド通信専用のゲートウェイサービスはどれか。

Google Cloud上でホストされているアプリケーションに対する脆弱性スキャン（Web Security Scanner）は、どのサービスの一部として提供されているか。