特定のGoogle Cloudプロジェクトにかかるコストの上限を設定することはできないが、一定額を超えた場合に通知を受け取る機能はどれか。

GKEクラスタにおいて、標準のLinuxカーネルではなく、コンテナごとに独自のカーネルを持つサンドボックス環境を提供し、セキュリティを強化する機能はどれか。