Cloud Object Storageで特定のIP範囲からのみアクセスを許可する制限をかけるための機能はどれか。

VPCにおいて、特定のソースIPからのパケットのみを受け付けるように設定する「インバウンド」のルールを適用すべき場所はどこか。