GKEのBinary Authorizationを使用して、信頼されたコンテナイメージのみがデプロイされるように強制したい。この検証プロセスで重要な役割を果たすものはどれか。

Cloud Storageバケット内の機密データを保護するため、VPC Service Controlsを使用している。オンプレミス環境から専用線（Interconnect）経由でこのバケットにアクセスするために必要な設定はどれか。