CloudHubにおいて、特定のワーカーグループのみがアクセスできるプライベートなネットワークセグメントを構築するために必要なものはどれか。

APIゲートウェイでクライアントのアクセスを制御する際、OAuth2トークンの有効性を検証するために外部の認可サーバーに問い合わせる手法はどれか。