GKEクラスタにおいて、コンテナが侵害された場合の影響を最小限に抑えるため、コンテナプロセスをサンドボックス化し、ホストカーネルとの直接的な対話を制限する機能はどれか。

オンプレミスとGoogle CloudをDedicated Interconnectで接続している。Google Cloudからオンプレミスへのトラフィックが、特定のVLANアタッチメント（Interconnect接続）に偏っている。ECMPを使用して帯域を有効活用するために確認すべき設定はどれか。