VPCのサブネットにおいて、Google APIやサービスにパブリックIPを持たずにアクセスできるようにする設定はどれか。

Google Cloud Armorにおいて、IPアドレスのリストに基づいてアクセスを許可または拒否するルールを何と呼ぶか。