共有VPCを使用しており、サービスプロジェクト内のGKEクラスタが、ホストプロジェクトのCloud Interconnectを経由してオンプレミスと通信する必要がある。ファイアウォールルールはどこで定義すべきか。

グローバルに展開するeコマースサイトで、静的コンテンツの配信に加え、動的なコンテンツ（APIレスポンスなど）の配信も高速化したい。Cloud CDNでキャッシュできない動的コンテンツのレイテンシを削減するために有効なネットワーク機能はどれか。