サプライチェーンセキュリティを強化するため、ビルドプロセスで生成されたアーティファクトが改ざんされていないことを証明し、GKEへのデプロイ時にその署名を検証する一連の仕組みはどれか。

ハイブリッドクラウド環境において、オンプレミスのDNSサーバーとCloud DNSを連携させ、オンプレミスからGoogle Cloudの内部DNS名を解決し、逆も可能にするための構成はどれか。