Cloud SQLにおいて、データベースの「接続パスワード」を安全に管理するためにGoogleが推奨する外部サービスはどれか。

VPC Service Controlsの境界内にあるCloud SQLインスタンスに、境界外の特定のクライアントからアクセスを許可する設定はどれか。