GKEで、各Podに割り当てられる一時的なローカルディスク領域を暗号化するために使用されるデフォルトの方式は何ですか。

2026年3月11日

すべての永続ディスクおよび一時的なディスク（エフェメラルストレージ）は、デフォルトでGoogleによって暗号化されます。

IAM 権限において、「サービスアカウントに別のサービスアカウントの権限を借用させる」ための最小限の権限は何ですか。

Cloud Identityにおいて、ユーザーが会社所有のモバイルデバイスからのみGoogleサービスにアクセスできるよう制限する機能は何ですか。