医療データを扱う企業が、VPC Service Controls の境界を作り、Cloud Storage と BigQuery を保護している。VM からの Google API 呼び出しが、境界で保護された経路を通るように DNS を構成する作業を進めている。この DNS の構成として適切な設定はどれか。