GKEクラスタにおいて、標準のLinuxカーネルではなく、コンテナごとに独自のカーネルを持つサンドボックス環境を提供し、セキュリティを強化する機能はどれか。

Cloud Load Balancingにおいて、クライアントのIPアドレスに基づいて、特定のバックエンドインスタンスにリクエストを振り分け続ける（セッションを維持する）機能はどれか。