GKEクラスタにおいて、攻撃者がコンテナを乗っ取った場合でも、他のコンテナやホストへの影響を防ぐため、システムコールを制限し、攻撃対象領域を最小化するサンドボックス技術「gVisor」を有効にする設定はどれか。

Cloud Interconnect (Dedicated) を使用して、オンプレミスとGoogle Cloudを接続している。オンプレミス側のルーター障害時にも通信断が発生しないように、99.99%のSLAを満たす構成にするには、ルーターと回線をどのように構成すべきか。