組織のポリシーとして、すべてのVMインスタンスに外部IPアドレスの付与を禁止したい。これを強制するために設定するものはどれか。

Cloud Storageのバケットにオブジェクトが作成されたことをトリガーとして、自動的にCloud Functionsを実行したい。この連携を実現するイベント通知機能はどれか。