VPC内のプライベートIPしか持たないVMインスタンスが、インターネット上のアップデートサーバーにアクセスするために必要なものはどれか。

Cloud Storageバケット内のオブジェクトに、特定の期間だけアクセスできるように署名付きURLを発行するコマンドはどれか。