Google Cloud組織全体で、特定のサービスアカウントキーの作成を禁止し、かつ既存のキーの使用状況を監査したい。どの手順を踏むべきか。

Canaryリリース戦略を用いてGKE上のアプリケーションを更新したい。Istio（Anthos Service Mesh）を使用する場合、トラフィック分割を制御するリソースはどれか。