CVMで「インスタンスメタデータ」を取得するためにアクセスする特別なIPアドレスはどれか。

VPC内の特定のサブネットからインターネットへの「一方向」の通信のみを許可するデバイスはどれか。