組織内で使用されるすべてのコンテナイメージに、脆弱性スキャンを強制し、重大な脆弱性があるイメージのデプロイをブロックするために、Binary Authorizationと組み合わせるべきサービスはどれか。

Cloud Spannerのパフォーマンスチューニングにおいて、特定のクエリが大量のCPUを消費していることが判明した。クエリの実行計画を視覚的に分析し、ボトルネック（フルスキャンなど）を特定するためのツールはどれか。