官公庁向けのシステムを運用する企業で、VPC Service Controls の境界を運用している。境界内の VM から Google API に内部で到達させるため、Private Google Access の VIP をどちらにするか決める段階にある。境界の抜け道を塞ぐ観点で選ぶべきものはどれか。