プロジェクトXYZ配下のVPC内のインスタンスのみがアクセスできるように、Cloud Storageバケットへのアクセスを制限します。何を実装しますか？

VPC Service Controlsは、指定されたVPCネットワーク内のリソースのみがCloud Storageバケットにアクセスできるように、データ漏洩防止のためのセキュリティ境界を作成します。storage.googleapis.comを制限されたサービスとして含めることで、境界外からのアクセスをブロックできます。 Private Google Accessは、VMが外部IPアドレスなしでGoogle APIにアクセスできるようにしますが、アクセス元を特定のVPCに制限するものではありません。Cloud StorageのACLは、プロジェクトレベルではアクセスを制御できますが、特定のVPCからのアクセスに限定する機能はありません。Private Service Connectは、サービスプロデューサーとコンシューマー間でプライベート接続を確立するものですが、Cloud Storageへのアクセスを特定のVPCに制限する主要なメカニズムではありません。