Google App Engine Flexibleの同プロジェクト内のサービス毎のIP制限

Question

google app engineにファイアウォール機能はありますが
同プロジェクトにapp engine プロジェクトが複数サービスあり
、それぞれ公開範囲を変更したいのですができるのでしょうか。

例：サービスA、サービスBの２種類　同プロジェクトに存在
・　サービスAの場合はフルアクセス（どこからでもアクセス可能）
・　サービスBは社内のIPアドレスからのみアクセス可能

共にGoogle App Engine Flexibleを利用しています。

できないそうな気もしますが
できない場合、何か代替案があれば助かります。