オンプレミスからCloud VPN経由でGoogle Cloudのリソースにアクセスする際、ドメイン名（例：db.internal）で名前解決を行いたい。必要な構成はどれか。

WebサーバーのログをCloud Loggingに集約している。コンプライアンス要件により、特定の監査ログを別のGoogle CloudプロジェクトのBigQueryデータセットに転送して長期保存したい。どのように設定するか。