人事部門は、社員の評価データを扱う社内向けのアプリケーションを Cloud Run で動かすことにしました。このサービスはインターネットから到達できてはならず、社内の VPC の中からのみ到達可能にする必要があります。あわせて、呼び出せるのを人事システムのサービスアカウントだけに絞る必要があります。どう構成すればよいですか。