GKEにおいて、ノードのオペレーティングシステムへのSSHアクセスを完全に無効化し、セキュリティを最大限に高めたクラスタ構成はどれか。

Google Cloud組織全体のIAMポリシーをコードとして管理（IaC）し、GitOpsフローで適用したい。また、意図しない変更（構成ドリフト）が発生した場合には自動的に修正したい。これを実現するGoogle推奨のツール/フレームワークはどれか。