Cloud DNS において、外部からの名前解決を防ぎ、VPC 内でのみ有効なドメインを作成する機能は何ですか。

Cloud Storage のバケットに不審なアクセスがあった際に、自動的にそのバケットの権限を読み取り専用に変更する自動化を構築するのに最適な組み合わせは何ですか。