GKEにおいて、クラスタ内のすべてのノードで「必ず1つずつ」実行される必要がある管理用ポッド（ログコレクタ等）を定義するリソースはどれか。

Identity-Aware Proxy (IAP) を外部ロードバランサ（GCLB）で使用する際、バックエンドサービスが使用できるプロトコルはどれか。