GKE Autopilotにおいて、ユーザーが管理できない（Googleが管理する）リソースはどれか。

Cloud Runサービスを特定のVPC内にあるリソース（Cloud SQLの内部IP等）に接続するために必要なものはどれか。