GKE でノード間の通信をデフォルトですべて拒否し、必要な通信のみを許可する Kubernetes リソースは何ですか。

Cloud KMS において、Google が管理する HSM ではなく、オンプレミスの HSM にある鍵を使用する構成を何と呼びます。