GKEで、ステートフルなアプリケーション（データベースなど）を運用しており、ノードのメンテナンスや障害時に、Podが安全に終了し、データ整合性を保つようにしたい。Podに設定すべきものはどれか。

組織全体で「ドメイン制限付き共有（Domain Restricted Sharing）」ポリシーを適用しているが、特定のプロジェクトだけは外部のパートナー企業（別ドメイン）のアカウントにアクセス権を付与する必要がある。どのように設定すべきか。