ハイブリッドクラウド環境において、オンプレミスのサービスからGoogle Cloud内のPrivate Service Connectエンドポイントにアクセスするために必要な設定はどれか。

組織内で使用されるすべてのコンテナイメージに、脆弱性スキャンを強制し、重大な脆弱性があるイメージのデプロイをブロックするために、Binary Authorizationと組み合わせるべきサービスはどれか。