Cloud Monitoringの「アップタイムチェック」はどこから実行されるか。

オンプレミスのデータベースをCloud SQLへレプリケーション移行する際、外部マスター（オンプレミス）とCloud SQL間の通信をSSL/TLSで暗号化し、かつパブリックインターネットを経由させないための方法はどれか。