あなたは共有 VPC アーキテクチャを設計しています。ネットワークおよびセキュリティ チームは、部門間でどのルートが公開されるかを厳密に制御しています。制作部門とステージング部門は相互に通信できますが、特定のネットワーク経由でのみ通信できます。Google が推奨する慣行に従いたいと考えています。
このトポロジをどのように設計すればよいでしょうか?

あなたの会社はパートナーと協力して顧客にソリューションを提供しています。あなたの会社とパートナー組織は両方とも GCP を使用しています。パートナーのネットワークには、会社の VPC 内の一部のリソースにアクセスする必要があるアプリケーションがあります。VPC 間に CIDR の重複はありません。
セキュリティを損なうことなく望ましい結果を達成するには、どの 2 つのソリューションを実装できますか?
(2つお選びください。)

共有 VPC をセットアップし、3 つのプロジェクトを作成しました。ホスト プロジェクト、サービス プロジェクト-1、およびサービス プロジェクト-2。us-west1 の subnet-1 と subnet-2 の 2 つのサブネットを作成しました。
ホスト プロジェクトの us-central1 に 2。サービス プロジェクト -1 と共有されているのはサブネット 1 のみですが、サービス プロジェクト 1 の VPC ネットワークに移動すると、サービス プロジェクト 1 と共有されていないサブネット 2 も表示されます。サブネット 2 がサービス プロジェクト 1 で利用できる理由を以下から正しいオプションを選択してください。注 ホスト プロジェクトは共有 VPC のホスト プロジェクトであり、サービス プロジェクト-1 とサービス プロジェクト-2 は共有 VPC のサービス プロジェクトです。

ストレージ バケット内のすべてのオブジェクトに対して Cloud CDN を有効にする必要があります。ストレージ バケット内のすべてのオブジェクトが CDN によって提供されることを確認したいと考えています。
GCP Console では何をすればよいでしょうか?

トラフィックを検査するためにサードパーティの次世代ファイアウォールを使用しています。送信トラフィックをファイアウォールにルーティングするカスタム ルート 0.0.0.0/0 を作成しました。パブリック IP アドレスを持たない VPC インスタンスが、ファイアウォールを介してトラフィックを送信せずに BigQuery および Cloud Pub/Sub API にアクセスできるようにしたいと考えています。
どの 2 つのアクションを取る必要がありますか? (2つお選びください。)