VPCネットワーク内の特定のサブネットからの通信のみを許可するように、Cloud SQLインスタンスへのアクセスを制限したい。推奨される接続方法はどれか。

Webアプリケーションの可用性を高めるため、HTTP(S)ロードバランサのバックエンドとして、複数のゾーンにまたがるVMインスタンスを使用したい。これらを管理する最適なリソースはどれか。