GKEで、特定のノードプールをGPU付きのインスタンスに制限し、コストを抑えるためにポッドが特定のノードを好むように設定する機能はどれか。

Identity-Aware Proxy (IAP) を通じたアクセス時、バックエンドがリクエストを偽造されていないか確認するために検証すべきHTTPヘッダーはどれか。